BNB:“二舅幣”跑路了？假的 只有4筆交易 項目方拿走2000元_BITMETA

作者：十四君

引發無數媒體轉發的二舅幣，可以由鏈上數據證明，并沒有卷款130W跑路，甚至整個項目可能都值不了130萬，實際轉走的1.3B只是1.3 個 BNB 而已，好家伙，為幾百刀就跑路？

二舅幣來了，二舅他跑了，相信今天你已經被這樣的新聞刷屏了，那他真的跑路了嗎？

結論！

所謂Twitter上安全專家發推宣稱跑路，并引發無數媒體轉發的二舅幣，可以由鏈上數據證明，并沒有卷款130W跑路，甚至整個項目可能都值不了130萬美元，實際轉走的1.3B只是1.3 個 BNB 而已，好家伙，為幾百刀就跑路？

既然想辟謠就要有證據，筆者通過二舅幣的智能合約源代碼解讀并結合鏈上交易記錄的回溯，反證項目方的鏈上操作，帶你分析本案原委。

先聲明，筆者不是項目方，也完全不持有任何二舅幣，本文僅從技術研究角度出發。再次強調，法規明確規定，禁止虛擬幣交易炒作！

背景：

回溯這次新聞傳播，始于Twitter上的某安全專家發推，進而被無數媒體轉發，通過前后信息傳播鏈路，最初的原文如下圖：

Celsius將于4月25日舉行競標拍賣，投標方包括NovaWulf、Fahrenheit等三名參與者:4月23日消息，Celsius無擔保債權人官方委員會表示，拍賣將于4月25日舉行，投標方包括數字資產投資機構NovaWulf、Fahrenheit, LLC、Blockchain Recovery Investment Committee。

其中，Fahrenheit, LLC股權由Arrington Capital、U.S. Data Mining Group, Inc.（d/b/a U.S. Bitcoin Corp.）、Proof Group Capital Management LLC、Steven Kokinos和Ravi Kaza直接或間接擁有。

Blockchain Recovery Investment Committee包括Van Eck Absolute Return Advisers Corporation、Global X Digital, LLC等。

Celsius的競標程序計劃已獲美國聯邦法官和紐約南部地區美國破產法院的批準。根據競標程序的命令，與委員會協商的債務人已根據合理的酌處權確定進行拍賣將最大化債務人的價值。

此前4月中旬消息，NovaWulf表示計劃接管Celsius所有資產，并在其債權人得到償付后將其轉入一家新公司，NovaWulf將管理新公司五年，董事會將由NovaWulf和官方債權人委員會選出。[2023/4/23 14:21:27]

其實就傳謠角度來說，確實這樣的行文非常仿真，描述專業數值驚人，并且Tornado Cash確實也是清洗贓款常見途徑。

肯尼亞法案提議擴大證券的定義以納入加密資產:金色財經報道，肯尼亞議會將討論一項提議將區塊鏈和加密資產納入資本市場管理局管轄范圍的法案，該法案還提議擴大證券的定義以涵蓋數字貨幣。此外，從監管機構獲得許可證的人還需要保留所有數字貨幣交易的記錄，并對任何收益納稅。(Bitcoin.com)[2023/4/4 13:43:56]

但真是如此嗎？130W美元的損失是怎么算出來的。

項目方自己也有所回應：

一開始，項目方還想通過空投，來對其推特粉絲做獎勵來形成增粉的目的。

這么一看，似乎真像是即將跑路的樣子。項目方確實很有可能拉高幣價一波賣空跑路！但這次是不是就已經跑路，卷款多少得依據鏈上數據來分析得出

一、分析

1.1、項目發行階段

此幣部署在BSC幣安智能鏈上并且做了開源驗證，所以都可以通過以下地址翻閱到若干證據。

項目方個人地址：0x469de2c6357666c69156722e83136ad1919a70aa

近7天有2,043.16枚BTC流入交易所錢包:金色財經報道，數據顯示，近24小時內有1,665.84枚BTC流入交易所錢包，近7天有2,043.16枚BTC流入交易所錢包，近30天有12,142.19枚BTC流入交易所錢包。截至發稿時，交易所錢包合計余額為1,921,282.14枚BTC。[2023/3/6 12:43:52]

二舅幣合約地址1：0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58

二舅幣合約地址1：0xe67cff48da0156e7978bc5a9a44d516a48d2a1d6

筆者從7.31號下午3點開始撰寫本文，拉取到的二舅幣鏈上交易共計1686條。

最初的部署操作的初始化環節，給項目方自己發了1.000.000.000.000.000個二舅幣。

其部署時初始化的函數有較大的改動，多數與構建交易池的交互方法有關，不過核心產生資產并轉移的部分如下部分代碼中的_mint，等于是誰部署，就一次性產生出這么多代幣出來給他。

標記為三箭資本的地址將此前轉入的資產轉移至新地址:金色財經報道，PeckShield發推表示，標記為三箭資本的地址將約9405枚以太坊、20948枚stETH、202.7枚WBTC轉移至0x8Ff9開頭的新地址，將約400萬枚USDT轉移至 0x16b1 開頭的新地址。

金色財經此前報道，三箭資本的地址從Curve Finance提取了20945美元的stETH（約3330萬美元），從Convex Finance提取了約2421個WETH（約400萬美元）、202.7個WBTC（約400萬美元）和400萬個USDT。[2022/9/7 13:14:18]

說明：constructor 是合約的初始化函數，僅在合約部署時會被調用執行一次，后續無法執行

上來全給自己，越看越像Rug的前兆，也難怪謠言四起。。

1.2、發幣其實成本很低

但是發幣是發幣，得有交易所交易池進行不同幣種兌換，才能轉成跑路的其他資金，在區塊鏈上發幣并不難，5行代碼就能發個幣，別說100億個代幣，最高能給自己發10后面跟78個0的代幣呢，因為標準ERC20對余額的存儲類型是uint256，最大值為2**256次方。

阿根廷班菲爾德足球俱樂部球員轉會資金使用穩定幣支付形式:金色財經消息，巴西圣保羅（S?o Paulo）足球俱樂部宣布引進阿根廷班菲爾德（Banfield）足球俱樂部球員Giuliano Galoppo，轉會資金通過拉丁美洲交易所Bitso以穩定幣USDC形式支付。據悉，Bitso是巴西圣保羅隊的贊助商。Bitso巴西首席執行官Thales Araújo de Freitas稱，此次交易是“Bitso、圣保羅和更廣泛的南美足球的歷史性時刻”。（CoinDesk）[2022/7/30 2:47:59]

那這個代幣可以直接進行兌換嗎？

源代碼合計有3000行，不僅包含標準ERC20以及多數常見的配套插件等，還內嵌了對接交易池的兌換代碼。

1.3、項目卷入資金量極低

要跑路，就得有資金交互吧，得有其他資金入局才能被卷走，要么其他地址對合約進行交易帶入 要么項目方自己從交易所池子兌換

筆者讀取二舅幣的全部合約交易發現，帶有value中BNB的僅有一筆交易，有且僅有注入0.126個BNB

雖然二舅幣在交易所中已經有大量的交易轉移記錄了（8K條），從而導致了現在二舅幣合計擁有的地址達到1600多個。

但是如果要判斷是否跑路，得看項目方發行時給自己持有的代幣，有多少通過池子轉換成其他代幣。

追蹤項目方給自己大規模發放的代幣的記錄，除了部署時給自己的1,000,000,000,000,000

就僅有上圖中的第二行的轉移操作，項目方將自己的990,000,000,000,000 個代幣轉入了0地址。

并且計算項目方自己地址的全部交易，可以看到僅有項目方通過pancakeSwapV2，用二舅幣換到的1.3個BNB被轉出。說明：當前BNB對美元價格為271美金一個BNB。

1.4、所以為何會出現130W美金的說法呢？

可能這個安全專家是以為轉出的是1.3B 的美金？然后覺得太離譜就以為這個”B”不是billion（十億）而是million(百萬）？

當然，如今交易池池子總量里的代幣占總量只有0.55%這倒是對的，因為項目方自己銷毀了99%的代幣。而他的銷毀，并沒有修改totalSupply （這確實不應該，他的銷毀不是調用標準的Burn方法）

總是目前為止，確實可以說，項目方并沒有從中惡意牟利到多少錢，

并且，項目方也對謠言發起方反問，也并沒有得到回復。

放棄管理權意味著什么

在31號下午，項目方自己面對流言四起，也做了一個決定性的操作，即放棄項目方的管理員權限。

可以上面圖中看到，項目方地址最后的兩筆交易操作，即對二舅幣的兩個合約地址做了所有權轉0地址的操作。

這樣真的可以徹底放棄所有權嗎？

放棄所有權執行的是renounceOwnership方法，會將_owner 設置0地址，而這樣一來整個合約中，被用onlyOwner修飾過的方法均將無法調度使用了

而無法使用的函數大概有20個，而清除管理員權限最重要的是清除掉Mint出新的token的方法，整個3000行代碼里，僅有_setBalance 是調度Mint權限的，當然雖然他沒有出現onlyOwner 符號修飾他，是因為他是個internal的方法，這種外部無法調用，僅能被合約內已經定義好的方法調用

而對應會使用他的兩個函數如下，很明顯被onlyOwner 修飾，所以后續都將無法使用了。

我也進一步分析存儲余額的_balances 變量是否有偷留后門來用其他的名字來做繞過，確實也沒有發現，至于是否其他的后門，就仰賴高級合約審計大佬們出手了。

小結

對沒有跑路結論的推導邏輯

1：如果跑路，首先得有人虧錢，鏈上智能合約，由于區塊鏈技術的限制，一切交易必然鏈上有記錄。所以可以通過查看交易記錄來找誰虧錢

2：發現項目從發行至今的全部記錄里，只有4筆核心交易，具體看他們的邏輯，3筆都和項目方卷走錢無關

3：唯一一筆，項目方帶走資金的，總額只有1.3BNB 大約人民幣2000塊。

4：由于項目方自己執行了放棄權限這個操作，并且我閱讀3k行源代碼（注意在鏈上，源代碼永久不可改變）發現，他放棄權限后再無任何預留的后門可以增發二舅幣這個幣。

為何項目方要銷毀99%的代幣

動機未知。一般是出于對代幣經濟模型的控制，比如發100億，別人覺得太離譜得多了，所以他自己降低總量，從而顯得稀缺，

在最初的部署操作的初始化環節，給項目方自己發了1,000,000,000,000,000個二舅幣，這就是發行的總量。

項目方為換得1.3個BNB，2000多人民幣，共計用了900,000,000,000 個代幣，如果用這個2000塊估算這個幣的總市值，也就2W塊，按當時的價格怎么也不可能有130w了

發行代幣很簡單嗎？

確實很簡單，近期也涌現出二舅幣，舅媽幣，二舅狗幣等等，均為虛擬幣炒作騙局，

二舅幣會銷毀嗎？

鏈上不可修改，由于項目方自己已經改變了管理員，因此他自己也無法控制二舅幣的特權操作。

總結

項目方確實沒跑路，或許是造謠者惡意，或許是他的小編看到下跌以及項目方轉走了1.3BNB以為是1.3Milion。

但是鏈上交易記錄不會騙人，合約代碼也不會騙人，代碼里定義是如何，就不會有所變化。

Tags：BNBBTCBITNERtogetherbnb更新到哪里了RBTCBITMETAENERGYX

ADA