COM:首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf) 轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該Rug Pull的BNB。

中國航空工業集團旗下中航環球首發NFT數字藏品:金色財經報道，中國航空工業集團旗下二級子公司中航環球面向全球發布首個國產科幻宇宙IP“南天門計劃”相關NFT數字藏品，包括“玄女” 、“承影”、“鸞鳥”三個IP系列，首次發行為“玄鳥”空天戰機，共10幅藏品，每幅藏品發售數量為1500枚 合計15000枚。中航環球表示，此次推出的數字NFT藏品是航空業數字藝術與數字經濟探索的第一步，通過把科幻創新、科技賦能的形式“引進來”，從而帶領我國自研航空科幻IP“走出去”，繼續探索航空業信息化、數據化、智能化創新，開啟數字化產品轉型之旅。[2022/4/13 14:21:23]

這是繼上周的BabyMusk價格跳水式下跌，又一Rug Pull事件的出現。

欺詐者地址：

Gate.io Startup首發項目O3已認購成功:據官方公告，Gate.io Startup首發項目O3 Swap (O3)已認購成功，并將于5月14日（今日）開通O3交易并隨后開通提現服務，開盤時間將隨后公布。據悉，本次認購參與人數共有14,789人，下單總價值超過1,000萬美金，認購系數約為0.0031。Gate.io將根據每個人的下單情況和每個下單幣種的認購系數進行O3的分發。請務必注意：由于部分用戶在下單認購后到當天16點之前，沒有保持賬戶中有不低于認購金額的足夠金額，因此被排除在有下單之外。[2021/5/14 22:01:37]

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

IDS將于今日16:00首發上線IEX平臺:據IEX官方消息，現已開啟IDS（International Data System）充值功能，并于9月5日16:00（SGT）開放IDS/USDT交易對，平臺用戶可在官網購買后參與交易。

據了解，IDS是采用 DPOS+POC 共識機制挖礦的分布式存儲應用公鏈。更多詳情請查看原文[2020/9/5]

Rug Pull BNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

Rug Pull BNB的第二筆轉移地址: https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

HISWAP將于9月3日 12:00首發上線BiKi平臺:據官方公告，HISWAP將于9月3日 12:00（GMT+8）首發上線BiKi平臺，開放HISWAP/USDT交易對，同時開放充值、提現業務。

HISWAP是首個激勵裂變式DEX平臺。 基于開源協議生成，將創新機制作為驅動點打造三個獨家優勢 ?使DEX生態系統進入一個新的階段。[2020/9/2]

第三: https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四: https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五: https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六: https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七: https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八: https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

Rug Pull交易: 

1. 合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736 BNB到自己的地址。

2. 合約所有者轉移了BNB到8個以上列出的不同地址。

3. 8個地址中的BNB，通過Tornado Cash將錢的來路洗白。

1. 合約的所有者部署了一個未經認證的合約，其中函數 withdraw 只允許所有者提取所有BNB(eth.balance(this.address) wei)到所有者的地址。

2. 反編譯的Bnb42合約部署在 0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3. 合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNB Rug到自己的地址交易。

該Rug Pull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因（戳文章底部“閱讀原文”即可下載完整版報告）。

合約所有者總共Rug了6,445.424785656563617736 單位的BNB。

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特[https://twitter.com/CertiKCommunity]進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：COMBNBTPSHTTcomp幣背景IBNB幣tps幣圈HTT幣

DOT