SCS:首发：BNB42 Rug Pull“犯罪现场调查” 中心化问题再现_SCSC价格

北京时间2022年2月14日23时6分，CertiK安全技术团队监测到某合约所有者/开发者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中从未经认证的Bnb42合约(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)转移了约6,445枚BNB。

合约所有者分8个地址转移了该RugPull的BNB。

这是继上周的BabyMusk价格跳水式下跌，又一RugPull事件的出现。

CBA浙江广厦男篮首发数字藏品:金色财经报道，据浙江广厦男篮官方公众号，浙江广厦男篮首个数字藏品“浙江广厦男篮-球迷勋章” 将于9月19日上线，体育迷们可以收集更多体育明星的精彩时刻、数字签名，球星IP藏品，周边礼品实兑等，成为浙江广厦男篮第一批体育元宇宙见证官。[2022/9/15 6:56:45]

欺诈者地址

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

新疆区块链数字平台“春秋壹号”首发MR文物数字藏品:金色财经报道，7月8日，记者从“新疆春秋文创科技股份有限公司”了解到，该公司春秋壹号数藏NFT平台将于7月12日北京时间11点发售首批限量MR文物数字藏品视频版、3D版、共计10个藏品。新疆首发MR春秋壹号数字藏品是综合利用博物馆文物作为文化元素将中国5千年文明发展史。[2022/7/10 2:03:38]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

LBank蓝贝壳于5月15日21:00首发BZZ，开放USDT交易:据官方公告，5月15日21:00，LBank蓝贝壳首发BZZ(Swarm)，开放USDT交易。另，LBank的BZZ代币均来自官方私募轮，会在官方私募轮代币发放后开启充值和提币业务。

资料显示，Swarm 是点对点的节点网络，通过彼此之间贡献资源提供分布式数字服务。可创建分散的存储和通信服务。 由于内置的激励系统通过以太坊区块链上的智能合约实施，该系统在经济上可以自我维持。[2021/5/14 22:04:31]

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

欺诈者地址

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

霍比特交易所将于今日20:18（UTC+8）首发上线nFYI:据霍比特HBTC官方公告，霍比特HBTC将于12月08日20:18（UTC+8）首发上线nYFI，并开通nYFI/USDT交易对。

同时，为庆祝nYFI上线，回馈广大平台用户，我们将于12月08日18:00 - 12月10日24:00（UTC+8）举行“锁仓nYFI，享高年化收益”的活动。

nYFI 是NEST Protocol上YFI/ETH价格预言机的报价凭证，是标准的ERC20 Token。任何人都可以参与YFI/ETH价格预言机的报价来获得 nYFI 奖励，nYFI具有YFI/ETH价格预言机的收益权，持有nYFI，可以获得该价格预言机轨道的系统ETH收益。

详情点击原文链接。[2020/12/8 14:35:09]

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

BitMax Akash (AKT)拍卖活动结束，即将首发上线AKT:据BitMax官方消息，BitMax已于22:00完成COSMOS生态项目Akash (AKT)拍卖。本次活动自由竞拍最终价0.7673/USDT，限价竞拍最终价0.3773/USDT，参与人数超万人。

BitMax将于10月16日 22:00（北京时间）首发上线Akash (AKT)，开放AKT/USDT交易。

更多活动和交易详情请登录BitMax平台官网查看。[2020/10/15]

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步骤

1.合约所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在该交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414当中，调用了withdraw函数来转移6,445.424785656563617736BNB到自己的地址。

2.合约所有者转移了BNB到8个以上列出的不同地址。

3.8个地址中的BNB，通过TornadoCash将钱的来路洗白。

为何定义为RugPull

1.合约的所有者部署了一个未经认证的合约，其中函数withdraw只允许所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反编译的Bnb42合约部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合约的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)将BNBRug到自己的地址交易。

合约漏洞分析

该RugPull问题属于中心化风险。

在CertiK整理编撰的2021年DeFi安全报告中，详细地描述了该类风险于2021年导致的资产损失及相关起因。

资产去向

合约所有者总共Rug了6,445.424785656563617736单位的BNB。

审计能发现问题吗

可以。同时，CertiK的安全专家建议：遇到未经验证的合约，投资时需要谨慎。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。

作为区块链安全领域的领军者，CertiK致力于提高加密货币及DeFi的安全和透明等级。迄今为止，CertiK已获得了2500家企业客户的认可，保护了超过3110亿美元的数字资免受损失。

标签：SCSCANSCANHTTSCSC价格tokencan交易所YFSCANHTT价格

以太坊价格热门资讯