北京时间2022年2月14日23时6分，CertiK安全技术团队监测到某合约所有者/开发者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中从未经认证的Bnb42合约(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)转移了约6,445枚BNB。
合约所有者分8个地址转移了该RugPull的BNB。
这是继上周的BabyMusk价格跳水式下跌，又一RugPull事件的出现。
国家地理National Geographic将于2023年1月在Polygon区块链首发NFT:金色财经报道，国家地理National Geographic将通过Web3工作室及NFT平台Snowcrash在Polygon区块链上首次发布NFT系列GM：Daybreak Aroundthe World以纪念其成立135周年，该系列总计发行1888枚NFT，发售时间为2023年1月17日。[2022/12/22 22:01:32]
欺诈者地址
欺诈者地址：
https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f
RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc
RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e
东方体育日报首发数字藏品:金色财经报道，据东方体育日报官方公众号，为纪念创刊20年，东方体育日报首发数字藏品《东体20：长相守再出发》并推出两套四选一盲盒，每个盲盒有四款数字藏品，发行数量4000份。[2022/7/31 2:49:42]
第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938
第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f
第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7
第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e
BitMax DeFi首发币EASY 日内涨幅达16%:据BitMax官网显示，截止今日17:45其平台上多个币种24小时涨幅超10%：NIM（33.3%）、CNS（25%）、EASY（16.37%）、DASH(13.05%)。
其中BitMax支持DASH 5倍杠杆交易。更多详情见BitMax平台官网查看。[2020/10/20]
第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb
第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f
欺诈者地址
欺诈者地址：
https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f
RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc
公告丨ESP将于12月27日首发上线星客交易所:据星客官方消息，ESP（ESPORTS BLOCK）电竞区块将于12月27日12:00（GMT+8）在星客交易所正式上线，并同时开启ESP/USDT交易对。
据悉，ESP总发行量10亿，其中9.999亿用于项目空投。ESP项目的遵旨是以去中心化的理念重塑游戏行业体系结构，打造全球去中心化，跨平台电竞生态圈。[2019/12/26]
RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e
第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938
第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f
EDU开启交易 火币Pro全球首发:火币全球专业站公告，定于北京时间2月22日11:00开放EduCoin (EDU) 充值业务。2月23日15:00在创新区开放EDU/BTC和EDU/ETH交易。2月24日15:00开放EDU提现业务。
EduCoin平台是基于区块链技术的全球在线教育平台，通过开放的生态系统，让来自世界各地的不同文化、国家和语言的参与者们都可以提供服务、共享内容，重建全球的在线教育模式。EduCoin正在通过与战略合作方——国内用户量最大的教育门户网站“考试吧”和职业教育移动智能题库“万题库”的资源合作，进行不断的探索和实践。[2018/2/22]
第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7
第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e
第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb
第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f
RugPull交易
RugPull交易:?
https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414
RugPull操作步骤
1.合约所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在该交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414当中，调用了withdraw函数来转移6,445.424785656563617736BNB到自己的地址。
2.合约所有者转移了BNB到8个以上列出的不同地址。
3.8个地址中的BNB，通过TornadoCash将钱的来路洗白。
为何定义为RugPull
1.合约的所有者部署了一个未经认证的合约，其中函数withdraw只允许所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。
2.反编译的Bnb42合约部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf
3.合约的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)将BNBRug到自己的地址交易。
合约漏洞分析
该RugPull问题属于中心化风险。
在CertiK整理编撰的2021年DeFi安全报告中，详细地描述了该类风险于2021年导致的资产损失及相关起因。
资产去向
合约所有者总共Rug了6,445.424785656563617736单位的BNB。
审计能发现问题吗
可以。同时，CertiK的安全专家建议：遇到未经验证的合约，投资时需要谨慎。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。
作为区块链安全领域的领军者，CertiK致力于提高加密货币及DeFi的安全和透明等级。迄今为止，CertiK已获得了2500家企业客户的认可，保护了超过3110亿美元的数字资免受损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。