概要
二舅幣來了,二舅他跑了,相信今天你已經被這樣的新聞刷屏了,那他真的跑路了嗎?
結論!所謂Twitter上安全專家發推,并引發無數媒體轉發的二舅幣,其實并沒有跑路,并且在31號主動放棄項目管理員特權。
既然想辟謠就要有證據,筆者通過二舅幣的智能合約源代碼解讀并結合鏈上交易記錄的回溯,反證項目方的鏈上操作,帶你分析本案原委。
先聲明,我不是項目方,也完全不持有任何二舅幣,本文僅從技術研究角度出發解讀。
背景
回溯這次新聞傳播,始于Twitter上的某安全專家發推,進而被無數媒體轉發,通過前后信息傳播鏈路,最初的原文如下圖:
其實就傳謠角度來說,確實這樣的行文非常仿真,描述專業數值驚人,并且TornadoCash確實也是清洗贓款常見途徑,但真是如此嗎?130W美元的損失是怎么算出來的。
觀點:比特幣與科技股的緊密相關性弱化其“避險資產”敘事:金色財經報道,比特幣與NDX/SPX比率之間的90天相關系數從0.81升至0.90,標志著這兩種資產之間自2022年6月以來最強的正相關關系。截至發稿時,相關系數為0.89。正相關意味著在比率上升的日子里,比特幣更有可能同步發展,反之亦然。
“比特幣仍然像一種風險資產一樣交易,”行業人士Noelle Acheson在談到比特幣與NDX/SPX比率之間的正相關時表示,“NDX/SPX比率的上升意味著科技股表現更好,這表明風險情緒很強烈。”(CoinDesk)[2023/4/6 13:48:29]
項目方自己也有所回應:
一開始,項目方還想通過空投,來對其推特粉絲做獎勵來形成增粉的目的。
這么一看,似乎真像是即將跑路的樣子。
174,487枚LTC從Binance轉移到未知錢包:金色財經報道,Whale Alert數據顯示,174,487枚LTC(價值約13,236,308美元)從Binance轉移到未知錢包。[2023/1/7 11:00:02]
分析
此幣部署在BSC幣安智能鏈上并且做了開源驗證,都可以通過下地址翻閱到若干證據。
區塊鏈瀏覽器如何使用可見前文:
當我們在看Etherscan的時候,到底在看什么?
項目方地址:
0x469de2c6357666c69156722e83136ad1919a70aa
二舅幣合約地址1
0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58
波場網絡正式通過第80號委員會提議:據官方最新消息,波場網絡已于新加坡時間2022年12月16日14:00:00正式通過了第80號委員會提議,第80號委員會提議的主要內容是對第68號網絡參數的修改,對交易備注收取1TRX的費用。
該提案生效后將有效減少網絡中低價值交易的數量,進一步提升TRON網絡的安全性和可靠性。[2022/12/16 21:48:30]
二舅幣合約地址2
0xe67cff48da0156e7978bc5a9a44d516a48d2a1d6
筆者從7.31號下午3點開始撰寫本文,拉取到的二舅幣鏈上交易共計1686條。
最初的部署操作的初始化環節,給項目方自己發了1,000,000,000,000,000個二舅幣。
日本官方計劃改革稅制,以防止加密初創企業流向海外:8月25日消息,日本金融廳和經濟產業省決定在 2023 財年的稅收改革中討論并審查由公司發行的加密資產(虛擬貨幣)中公司稅的征收方式,以利于初創企業發展。在金融廳等研討的新機制中,公司發行、持有的加密貨幣或將不納入期末課稅對象,改為在出售等產生利潤之時征稅。此舉旨在減少初創公司的負擔,防止有前景的初創公司遷移至海外。(日本讀賣新聞)[2022/8/25 12:48:26]
其部署時初始化的函數有較大的改動,多數與構建交易池的交互方法有關,不過核心產生資產并轉移的部分如下部分代碼中的_mint,等于是誰部署,就一次性mint出來給他。
說明:constructor是合約的初始化函數,僅在合約部署時會被調用執行一次,后續無法執行。
Voyager Digital公布其風險管理的最新信息,沒有在Celsius平臺存放客戶資產:6月15日消息,Voyager Digital 公布其資產管理的最新信息,其中表示公司的交易對象都經過其風險委員會的深度盡職調查,Voyager 沒有參與 DeFi 借貸活動、算法穩定幣抵押和借貸,或衍生資產(例如 stETH)的投資。
據悉,Voyager 在 2019 年宣布與 Celsius 建立合作伙伴關系,但由于公司正在進行的盡職調查和風險管理流程,目前 Voyager 在 Celsius 平臺沒有存放客戶資產。(prnewswire)[2022/6/15 4:27:21]
上來全給自己,越看越像Rug的前兆,也難怪別人要謠言你。。
但是發幣是發幣,得有交易所交易池進行不同幣種兌換,才能轉成跑路的其他資金,在區塊鏈上發幣并不難,5行代碼就能發個幣,別說100億個代幣,最高能給自己發10后面跟78個0的代幣呢,因為標準ERC20對余額的存儲類型是uint256,最大值為2**256次方。
那這個代幣可以直接進行兌換嗎?
源代碼合計有3000行,不僅包含標準ERC20以及多數常見的配套插件等,還內嵌了對接交易池的兌換代碼。
要跑路,就得有資金交互吧,
要么其他地址對合約進行交易帶入
要么項目方自己從交易所池子兌換
筆者讀取二舅幣的全部合約交易發現,帶有value中BNB的僅有一筆交易,有且僅有注入0.126個BNB
雖然二舅幣在交易所中已經有大量的交易轉移記錄了,從而導致了現在二舅幣合計擁有的地址達到1600多個。
但是如果要判斷是否跑路,得看項目方發行時給自己持有的代幣,有多少通過池子轉換成其他代幣。
追蹤項目方給自己大規模發放的代幣的記錄,除了部署時給自己的1,000,000,000,000,000
就僅有上圖中的第二行的轉移操作,項目方將自己的990,000,000,000,000個代幣轉入了0地址。
并且計算項目方自己地址的全部交易,可以看到僅有項目方通過pancakeSwapV2,用二舅幣換到的1.3個BNB被轉出。說明:當前BNB對美元價格為271美金一個BNB。
好家伙,為幾百刀就跑路?
所以為何會出現130W美金的說法呢?
盲猜一波,可能這個安全專家是以為轉出的是1.3B的美金?然后覺得太離譜就以為這個”B”不是billion而是million(百萬)?
當然,如今交易池池子總量里的代幣占總量只有0.55%這倒是對的,因為項目方自己銷毀了99%的代幣。而他的銷毀,并沒有修改totalSupply
總是目前為止,確實可以說,項目方并沒有從中惡意牟利到多少錢,
并且,項目方也對謠言發起方反問,也并沒有得到回復。
放棄管理權
在31號下午,項目方自己面對流言四起,也做了一個決定性的操作,即放棄項目方的管理員權限。
可以上面圖中看到,項目方地址最后的兩筆交易操作,即對二舅幣的兩個合約地址做了所有權轉0的操作。
這樣真的可以徹底如猴子NFT一樣放棄所有權嗎?
似乎確實可以
放棄所有權執行的是renounceOwnership方法,會將_owner設置0地址,而這樣一來整個合約中,被用onlyOwner修飾過的方法均將無法調度使用了
而無法使用的函數大概有20個,而清除管理員權限最重要的是清除掉Mint出新的token的方法,整個3000行代碼里,僅有_setBalance是調度Mint權限的,當然雖然他沒有出現onlyOwner符號修飾他,是因為他是個internal的方法,這種外部無法調用,僅能被合約內已經定義好的方法調用
而對應會使用他的兩個函數如下,很明顯被onlyOwner修飾,所以后續都將無法使用了。
我也進一步分析存儲余額的_balances變量是否有偷留后門來用其他的名字來做繞過,確實也沒有發現,至于是否其他的后門,就仰賴高級合約審計大佬們出手了。
總結
項目方確實沒跑路,或許是造謠者惡意,或許是他的小編看到下跌以及項目方轉走了1.3BNB以為是1.3Milion。
但是鏈上交易記錄不會騙人,合約代碼也不會騙人,代碼里定義是如何,就不會有所變化。
來源:金色財經
Tags:INTBNBVoyage比特幣cointiger交易所怎么樣BNBLION價格Voyager Token丘比特幣等于多少人民幣
導演第758篇原創每日行情分析2022.07.28 一、市場情緒: 二、圖表結構: 1、大餅: 大餅4H的結構: ???大餅的走勢跟我之前的預期都是一樣,加息75個點是利好,同時也向上走了.
1900/1/1 0:00:002021年夏天標志著對不可替代代幣的興趣激增。一年后,NFT市場的交易量大幅下降。隨著交易量達到一年來的最低水平,對NFT的興趣與更廣泛的加密貨幣市場同步下降.
1900/1/1 0:00:00作者:shivsak 下面的內容是我通過24張視覺圖,用來展示正在處于發展中的NFT的真實用例,以及它們在未來將被用于何種用途.
1900/1/1 0:00:00導演第760篇原創每日行情分析2022.07.30 一、市場情緒: 二、圖表結構: 1、大餅 大餅1H的結構: 幣安完成USDC于Arbitrum One網絡的集成.
1900/1/1 0:00:00據報導,美國證券交易委員會于美東時間29日將阿里巴巴等5家中資企業加入面臨退市風險的中概股名單。受到這項消息拖累,阿里巴巴ADR重挫逾11%。阿里巴巴日前公布,將申請在香港轉為主要上市.
1900/1/1 0:00:001.Uniwhale 官網鏈接:Uniwhale我用它來跟蹤不同Layer1網絡的跨鏈活動。Polygon最近關注度很高.
1900/1/1 0:00:00