北京时间2022年2月14日23时6分，CertiK安全技术团队监测到某合约所有者/开发者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中从未经认证的Bnb42合约(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf) 转移了约6,445枚BNB。
合约所有者分8个地址转移了该Rug Pull的BNB。
LBank蓝贝壳于5月17日18:00首发YOOSHI:据官方公告，5月17日18:00，LBank蓝贝壳首发YOOSHI，开放USDT交易，5月17日16:00开放充值，5月19日14:00开启提现。
LBank蓝贝壳将于5月17日18:00开启“充值&交易YOOSHI瓜分10,000 USDT”活动。活动期间，用户净充值数量不少于100,000,000枚YOOSHI ，可按净充值量获得等值1%的YOOSHI的USDT空投奖励，单个用户最高奖励200 USDT。本部分总奖池4,000 USDT；交易赛将根据用户的YOOSHI交易量进行排名，前30名可按个人交易量占比瓜分6,000 USDT。详情见官方公告。[2021/5/17 22:11:32]
这是继上周的BabyMusk价格跳水式下跌，又一Rug Pull事件的出现。
ZG.COM于2月19日16:00首发上线优质挖矿项目HFI:据官方公告，ZG.COM于2021年2月19日10:00开放HFI的充币业务，于2月20日10:00开放HFI的提币业务，于2月19日16:00开启HFI/USDT交易对。
HFI是一个基于生态链的去中心化聚合挖矿平台。HFI为用户严格甄选链上安全的挖矿项目，自动将用户存入的钱放入到收益最高的挖矿池中，将收益的定期发放并且附带给予 HFI（HecoFI的平台激励通证）奖励。[2021/2/19 17:29:13]
欺诈者地址：
https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f
Rug Pull BNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc
BKEX Global将于今日19:00首发上线KEN:据BKEX Global公告，BKEX Global将于2020年8月14日19:00（UTC+8）首发上线KEN（Keysians），开放交易对：KEN/USDT。
Keysians对基础设施进行金融化，以最大程度地提高共识效率并促进链上应用程序的使用。Keysians建立了将渠道资产转化为灵活且可交易的金融产品的金融渠道。[2020/8/14]
Rug Pull BNB的第二笔转移地址: https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e
第三: https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938
霍比特交易所首发上线项目MIS涨幅最高达359.15%:据霍比特交易所行情页显示，平台首发项目币种MIS（Themis）上线后持续上涨，最高涨幅达349.15%，截至快讯时间，MIS暂报价0.899USDT。
Themis，一种分布式预言机解决方案。Themis可根据需求，提供针对随机数预言机、链上资产价格预言机、计算性预言机等应用场景，并提供了一整套技术解决方案，包含抵押资产成为数据提供方、挑战验证、防止攻击算法、仲裁协议、生态激励协议等模块。
霍比特交易所是100%持币者共享的交易平台，推出全新的10倍PE定价回购模型及霍比特队长激励模型，并推出平台资产透明和交易数据可信机制。霍比特交易所由火币、OKEx等56家资本共同投资，主营币币、合约、杠杆、期权等业务，平台上主流币及合约交易拥有优秀流动性和深度。[2020/8/12]
第四: https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f
第五: https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7
第六: https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e
第七: https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb
第八: https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f
Rug Pull交易:
1. 合约所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在该交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414当中，调用了withdraw函数来转移6,445.424785656563617736 BNB到自己的地址。
2. 合约所有者转移了BNB到8个以上列出的不同地址。
3. 8个地址中的BNB，通过Tornado Cash将钱的来路洗白。
1. 合约的所有者部署了一个未经认证的合约，其中函数 withdraw 只允许所有者提取所有BNB(eth.balance(this.address) wei)到所有者的地址。
2. 反编译的Bnb42合约部署在 0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf
3. 合约的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)将BNB Rug到自己的地址交易。
该Rug Pull问题属于中心化风险。
在CertiK整理编撰的2021年DeFi安全报告中，详细地描述了该类风险于2021年导致的资产损失及相关起因（戳文章底部“阅读原文”即可下载完整版报告）。
合约所有者总共Rug了6,445.424785656563617736 单位的BNB。
可以。同时，CertiK的安全专家建议：遇到未经验证的合约，投资时需要谨慎。
本次事件的预警已于第一时间在CertiK官方推特【https://twitter.com/CertiKCommunity】进行了播报。
作为区块链安全领域的领军者，CertiK致力于提高加密货币及DeFi的安全和透明等级。迄今为止，CertiK已获得了2500家企业客户的认可，保护了超过3110亿美元的数字资免受损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。