安全团队：BNB Chain上 发现新的Rugpull工厂合约

10月15日消息，据Beosin安全社区成员提供信息，BNB Chain上RKC代币合约（0x043d0B1cC034b79546d384aBDAeBA838d627F234）留有组合类后门，攻击者可通过预留的后门函数操作成为关联合约Pool（0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd）的admin，然后利用RKC代币中具有后门的transferFrom转走任意地址的代币。目前PinkLock上的锁定代币已被全部转出，并将被盗代币已换为BNB（约17.6个）发送至地址0xeB2cD19A76DF7B4C19965e0B0cba059658750D23。

1月10日消息，据Fairyproof监测系统现实，BNB Chain上的代币 BRA（地址：https://bscscan.com/token/0x449fea37d339a11efe1b181e5d5462464bba3752）价格归零。 根据Fairyproof分析，该代币在交易时会被征税，所征的税费会被直接发送至进入交易对，并且税费被添加了两次。 在这种机制下，经过多次这样的交易后，交易对中的代币持续增加。 与此同时任何用户都可以调用sync函数取出交易对中多余的代币，这导致了代币的实际数量进而超过其发行上限。 Fairyproof提醒所有项目方：项目部署前要仔细做好代码审计，用户在投资代币前要仔细阅读项目的审计报告。

9月26日消息，BlockSec发推表示，在BNB Chain上发现抢先交易机器人骗局，其中骗子教用户如何开发“抢先交易”的机器人（Front-run bot）来赚钱，但它提供的合约有一个网络后门（backdoor），部署完成后，受害者的所有代币都会转移到攻击者的地址。

金色财经报道，据CertiK监测，BNB Chain上GXY代币发生Rug Pull，不要与其他Galaxy Coin代币混淆。0xBf43开头地址昨天开始移除流动性，并继续出售代币。约79000美元已转移到外部账户（EOA）0x1064。

10月20日消息，据PeckShield监测，BNB Chain上的Celestia同名项目的代币TIA发生Rug Pull，短时跌近100%，0xc8B9…4FfC地址兑换1,000,000,000,000,000枚TIA为763.8枚BNB，约合162,837美元。

8月20日消息，慢雾在推特发文提醒：请用户检查是否已将资产授权到BNB Chain上的一恶意合约地址：0x75117c9158f53998ce8689B64509EFf4FA10AD80。 该恶意合约尚未通过开源进行验证，但反编译显示其存在针对授权资产的任意转账后门。这种类型的后门让用户钱包在很长一段时间内保持正常使用，但当某天转移一笔金额稍大的资产时，它会突然被盗，而链上不会显示任何最近的异常授权。 用户可使用Revoke.cash和Rabby Wallet进行快速验证并撤销异常授权。以下是与上述合约相关的恶意地址：0xE2A178C2C5C4920C1b2B947A35edDb4f8EcBb7dD、0xB88457b62491CBcEc42203672cFcb4269d64c7e。请用户保持警惕。