概要
二舅币来了，二舅他跑了，相信今天你已经被这样的新闻刷屏了，那他真的跑路了吗？
结论！所谓Twitter上安全专家发推，并引发无数媒体转发的二舅币，其实并没有跑路，并且在31号主动放弃项目管理员特权。
既然想辟谣就要有证据，笔者通过二舅币的智能合约源代码解读并结合链上交易记录的回溯，反证项目方的链上操作，带你分析本案原委。
先声明，我不是项目方，也完全不持有任何二舅币，本文仅从技术研究角度出发解读。
背景
回溯这次新闻传播，始于Twitter上的某安全专家发推，进而被无数媒体转发，通过前后信息传播链路，最初的原文如下图：
其实就传谣角度来说，确实这样的行文非常仿真，描述专业数值惊人，并且TornadoCash确实也是清洗赃款常见途径，但真是如此吗？130W美元的损失是怎么算出来的。
法官批准SEC对Ripple案提起中间上诉的请求:金色财经报道，Fox Business记者Eleanor Terrett发布推文称，美国联邦法官Torres已批准SEC的请求，允许其就Ripple案件提起中间上诉。值得注意的是，这并不意味着中间上诉已获得授权，这只是意味着SEC可以提出请求，Torres仅批准了提交请求，SEC必须在8月18日之前提交证据充分的案件至第二巡回法院，Ripple将有机会对上诉提出反对意见（9月1日之前），第二巡回法院将予以考虑。[2023/8/18 18:07:26]
项目方自己也有所回应：
一开始，项目方还想通过空投，来对其推特粉丝做奖励来形成增粉的目的。
这么一看，似乎真像是即将跑路的样子。
分析
借贷协议Kokomo Finance对cBTC合约中剩余资金进行Rug Pull，涉及金额约150万美元:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月1日，kokomo team通过修改实现合约的形式，将cBTC合约内的约50个WBTC转移到了0x8749账户中，目前资金已经通过跨链的形式将28个BTC转移到了Bsc链上的0xf650地址以及将22个BTC转移到了Arbitrum链上的0xf650地址。
此前消息，Optimism上借贷协议Kokomo Finance (KOKO)发生Rug Pull，获利约400万美元。
rug pull tx: 0xe3b3cd24daf8a3b26de0a2712635e22050c62ece664069cff8e1b095bcaf7a3a
修改实现合约tx: 0x1c342a645a6ca458df92b6a0a850d3eecfba0b88dc0cdf4192e2419ba377de50[2023/4/2 13:40:02]
此币部署在BSC币安智能链上并且做了开源验证，都可以通过下地址翻阅到若干证据。
数据：全国各地政府对元宇宙相关产品和服务的总招标金额超1.3亿元:10月26日消息，根据不完全统计，截至目前，各地政府对元宇宙相关产品和服务的招标采购共有40余起，类型较集中在会展、智慧空间、数字人、媒体传播和软硬件集成领域，总招标金额超1.3亿元，单笔最高超3000万元。从区域分布来看，沿海地区、经济发达城市项目招标较活跃，主要集中在广东、福建、上海、北京、浙江等地。从项目类型来看，采购项目较为集中在会展、智慧空间、数字人、媒体传播和软硬件集成领域。
截至目前，国内至少10个省市颁布了元宇宙相关的支持性政策或征求意见稿，政策文件名明确包含“元宇宙”一词的就有近20份，其中上海和河南是从省级层面印发的。同时，各地方政府的扶持政策也在逐渐细化，部分实施方案对于元宇宙产业的引入、培育、补贴等事项做出了详细规定。（财联社）[2022/10/26 16:39:16]
区块链浏览器如何使用可见前文：
鲸探亮相世界人工智能大会元宇宙展，支持官方发行数字藏品:金色财经报道，今日起，2022世界人工智能大会元境星球正式上线，用户打开官网进入后解锁“元住民”身份，伴随官方使者IP威客兄弟的带领，穿梭主题小镇。9月1日-3日，2022世界人工智能大会举办期间，用户还可在官方云平台用积分兑换两款数字藏品。据了解，该藏品设计源自WAIC五周年回顾地图（智会世图）和威客兄弟IP（元宇宙版），由鲸探提供发行相关科技服务。数字藏品作为元宇宙应用组成部分，连接大会、科技与大众，在链上永久留住这份中国AI技术变迁的纪念。[2022/8/31 13:00:26]
当我们在看Etherscan的时候,到底在看什么?
项目方地址：
0x469de2c6357666c69156722e83136ad1919a70aa
8月以来以太坊矿工地址流出超31.7万枚ETH:8月24日消息，据欧科云链OKLink多链浏览器数据显示，自8月以来以太坊上矿工地址已对外转出超31.7万枚ETH，按当前市场价格计算，价值约5.2亿美元。[2022/8/24 12:45:35]
二舅币合约地址1
0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58
二舅币合约地址2
0xe67cff48da0156e7978bc5a9a44d516a48d2a1d6
笔者从7.31号下午3点开始撰写本文，拉取到的二舅币链上交易共计1686条。
最初的部署操作的初始化环节，给项目方自己发了1,000,000,000,000,000个二舅币。
其部署时初始化的函数有较大的改动，多数与构建交易池的交互方法有关，不过核心产生资产并转移的部分如下部分代码中的_mint，等于是谁部署，就一次性mint出来给他。
说明：constructor是合约的初始化函数，仅在合约部署时会被调用执行一次，后续无法执行。
上来全给自己，越看越像Rug的前兆，也难怪别人要谣言你。。
但是发币是发币，得有交易所交易池进行不同币种兑换，才能转成跑路的其他资金，在区块链上发币并不难，5行代码就能发个币，别说100亿个代币，最高能给自己发10后面跟78个0的代币呢，因为标准ERC20对余额的存储类型是uint256，最大值为2**256次方。
那这个代币可以直接进行兑换吗？
源代码合计有3000行，不仅包含标准ERC20以及多数常见的配套插件等，还内嵌了对接交易池的兑换代码。
要跑路，就得有资金交互吧，
要么其他地址对合约进行交易带入
要么项目方自己从交易所池子兑换
笔者读取二舅币的全部合约交易发现，带有value中BNB的仅有一笔交易，有且仅有注入0.126个BNB
虽然二舅币在交易所中已经有大量的交易转移记录了，从而导致了现在二舅币合计拥有的地址达到1600多个。
但是如果要判断是否跑路，得看项目方发行时给自己持有的代币，有多少通过池子转换成其他代币。
追踪项目方给自己大规模发放的代币的记录，除了部署时给自己的1,000,000,000,000,000
就仅有上图中的第二行的转移操作，项目方将自己的990,000,000,000,000个代币转入了0地址。
并且计算项目方自己地址的全部交易，可以看到仅有项目方通过pancakeSwapV2，用二舅币换到的1.3个BNB被转出。说明：当前BNB对美元价格为271美金一个BNB。
好家伙，为几百刀就跑路？
所以为何会出现130W美金的说法呢？
盲猜一波，可能这个安全专家是以为转出的是1.3B的美金？然后觉得太离谱就以为这个”B”不是billion而是million(百万）？
当然，如今交易池池子总量里的代币占总量只有0.55%这倒是对的，因为项目方自己销毁了99%的代币。而他的销毁，并没有修改totalSupply
总是目前为止，确实可以说，项目方并没有从中恶意牟利到多少钱，
并且，项目方也对谣言发起方反问，也并没有得到回复。
放弃管理权
在31号下午，项目方自己面对流言四起，也做了一个决定性的操作，即放弃项目方的管理员权限。
可以上面图中看到，项目方地址最后的两笔交易操作，即对二舅币的两个合约地址做了所有权转0的操作。
这样真的可以彻底如猴子NFT一样放弃所有权吗？
似乎确实可以
放弃所有权执行的是renounceOwnership方法，会将_owner设置0地址，而这样一来整个合约中，被用onlyOwner修饰过的方法均将无法调度使用了
而无法使用的函数大概有20个，而清除管理员权限最重要的是清除掉Mint出新的token的方法，整个3000行代码里，仅有_setBalance是调度Mint权限的，当然虽然他没有出现onlyOwner符号修饰他，是因为他是个internal的方法，这种外部无法调用，仅能被合约内已经定义好的方法调用
而对应会使用他的两个函数如下，很明显被onlyOwner修饰，所以后续都将无法使用了。
我也进一步分析存储余额的_balances变量是否有偷留后门来用其他的名字来做绕过，确实也没有发现，至于是否其他的后门，就仰赖高级合约审计大佬们出手了。
总结
项目方确实没跑路，或许是造谣者恶意，或许是他的小编看到下跌以及项目方转走了1.3BNB以为是1.3Milion。
但是链上交易记录不会人，合约代码也不会人，代码里定义是如何，就不会有所变化。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。