作者：十四君
引发无数媒体转发的二舅币，可以由链上数据证明，并没有卷款130W跑路，甚至整个项目可能都值不了130万，实际转走的1.3B只是1.3 个 BNB 而已，好家伙，为几百刀就跑路？
二舅币来了，二舅他跑了，相信今天你已经被这样的新闻刷屏了，那他真的跑路了吗？
结论！
所谓Twitter上安全专家发推宣称跑路，并引发无数媒体转发的二舅币，可以由链上数据证明，并没有卷款130W跑路，甚至整个项目可能都值不了130万美元，实际转走的1.3B只是1.3 个 BNB 而已，好家伙，为几百刀就跑路？
既然想辟谣就要有证据，笔者通过二舅币的智能合约源代码解读并结合链上交易记录的回溯，反证项目方的链上操作，带你分析本案原委。
先声明，笔者不是项目方，也完全不持有任何二舅币，本文仅从技术研究角度出发。再次强调，法规明确规定，禁止虚拟币交易炒作！
背景：
回溯这次新闻传播，始于Twitter上的某安全专家发推，进而被无数媒体转发，通过前后信息传播链路，最初的原文如下图：
国内首家区块链+WEB3创投联盟成立:金色财经报道，上海金融信息行业协会、上海金融数据港、清华大学全球私募股权研究院、InnoSpace、泰和泰律师事务所等机构宣布共同发起成立了国内首家区块链+WEB3创投联盟，将在行业指导、孵化与创投服务、科创风险股权投资、行业咨询、创业空间、法律等方面，为投资者和创业者提供一个一站式、全方位区块链+WEB3创业服务、合作共赢的平台，打造一个安全高效的区块链+WEB3生态圈，促进形成完整的区块链与WEB3产业链和成熟健康的市场。该联盟发起方之一上海金融数据港还宣布将启动金融数据港科技创新中心，中心将设有展示中心、培训中心、孵化加速器和大企业创新中心。（新浪香港）[2023/7/8 22:25:28]
其实就传谣角度来说，确实这样的行文非常仿真，描述专业数值惊人，并且Tornado Cash确实也是清洗赃款常见途径。
但真是如此吗？130W美元的损失是怎么算出来的。
项目方自己也有所回应：
一开始，项目方还想通过空投，来对其推特粉丝做奖励来形成增粉的目的。
这么一看，似乎真像是即将跑路的样子。项目方确实很有可能拉高币价一波卖空跑路！但这次是不是就已经跑路，卷款多少得依据链上数据来分析得出
加密金融服务提供商Januar获得丹麦支付许可证:金色财经报道，丹麦初创公司Januar于4月19日宣布，它已获得该国金融监管局(DFSA)颁发的支付机构许可证。该许可证将允许1月在30个欧洲经济区市场开展业务，而它只在之前的有限许可下为丹麦公司提供服务。
Januar为加密企业提供国际银行账号(IBAN)商业账户。连接到IBAN基础设施使加密公司能够获得合规的法定银行服务，例如支付和结算，否则加密公司可能难以找到这些服务。[2023/4/20 14:14:52]
一、分析
1.1、项目发行阶段
此币部署在BSC币安智能链上并且做了开源验证，所以都可以通过以下地址翻阅到若干证据。
项目方个人地址：0x469de2c6357666c69156722e83136ad1919a70aa
二舅币合约地址1：0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58
二舅币合约地址1：0xe67cff48da0156e7978bc5a9a44d516a48d2a1d6
笔者从7.31号下午3点开始撰写本文，拉取到的二舅币链上交易共计1686条。
韩国两家加密交易所迟迟未兑现将其在Luna崩盘期间赚取的佣金补偿给用户的承诺:8月10日消息，韩国加密交易所Korbit以及Upbit均曾表示向用户返还其在Luna崩盘期间赚取的佣金作为对投资者的补偿，但目前已过去近三个月还没有执行。具体而言，Korbit曾计划从5月25日（当时Korbit将Luna认定为可交易项目）到6月3月（终止Luna交易）期间总计2700万（约20604韩元）国的佣金返还给投资者，而Upbit曾计划从5月11日（当时Upbit将Luna认定为重要项目）到5月20日（终止Luna交易）期间总计95亿韩元（约763万美元）的佣金返还给投资者。
但Korbit仍在考虑具体的实施方式，而Upbit甚至没有成立专家委员会来制定返还措施。因Upbit的交易佣金是以比特币的形式储存，这笔钱已从Upbit 5月30日宣布这一承诺时的95亿韩元已降至截止今日10点时的73亿韩元。（SBS Biz）[2022/8/10 12:15:02]
最初的部署操作的初始化环节，给项目方自己发了1.000.000.000.000.000个二舅币。
其部署时初始化的函数有较大的改动，多数与构建交易池的交互方法有关，不过核心产生资产并转移的部分如下部分代码中的_mint，等于是谁部署，就一次性产生出这么多代币出来给他。
BitMEX联合创始人就其金融数据请求审查英国监察机构:金色财经报道，BitMEX联合创始人本杰明·迪罗(Benjamin Delo)声称，信息专员办公室未能在一宗涉及金融科技公司Wise的案件中维护他的权利。本杰明?迪洛获得了请求对英国数据监管机构进行司法审查的许可，称该机构未能授予他个人信息权。
2020年10月，商品期货交易委员会指控Delo 以及联合创始人 Arthur Hayes 和另外两名 BitMEX 高级员工非法经营加密衍生品平台，违反了美国银行保密法。（blockworks）[2022/8/4 12:02:57]
说明：constructor 是合约的初始化函数，仅在合约部署时会被调用执行一次，后续无法执行
上来全给自己，越看越像Rug的前兆，也难怪谣言四起。。
1.2、发币其实成本很低
但是发币是发币，得有交易所交易池进行不同币种兑换，才能转成跑路的其他资金，在区块链上发币并不难，5行代码就能发个币，别说100亿个代币，最高能给自己发10后面跟78个0的代币呢，因为标准ERC20对余额的存储类型是uint256，最大值为2**256次方。
韩国游戏巨头WeMade将于8月1日启动Wemix 3.0主网:6月15日消息，韩国游戏巨头WeMade将于7月1日发布Wemix 3.0测试网，并搭载Wemix钱包和治理DApp，同时还将推出新的游戏平台Wemix Play。Wemade计划在经过彻底的稳定性验证后，于8月1日正式启动主网。
据介绍，Wemix 3.0旨在以40个去中心化节点为基础，设计成不受外部威胁的安全保护网络。从规划阶段开始，它的开发目标是成为一个可以将游戏和去中心化金融等区块链服务灵活集成到网络中的公链。
此外，Wemade计划于第三季度引入稳定币Wemix Dollar协议，启动Wemix DeFi服务，并推出DAO项目平台Nile。（每日经济新闻）[2022/6/15 4:29:10]
那这个代币可以直接进行兑换吗？
源代码合计有3000行，不仅包含标准ERC20以及多数常见的配套插件等，还内嵌了对接交易池的兑换代码。
1.3、项目卷入资金量极低
要跑路，就得有资金交互吧，得有其他资金入局才能被卷走，要么其他地址对合约进行交易带入 要么项目方自己从交易所池子兑换
笔者读取二舅币的全部合约交易发现，带有value中BNB的仅有一笔交易，有且仅有注入0.126个BNB
虽然二舅币在交易所中已经有大量的交易转移记录了（8K条），从而导致了现在二舅币合计拥有的地址达到1600多个。
但是如果要判断是否跑路，得看项目方发行时给自己持有的代币，有多少通过池子转换成其他代币。
追踪项目方给自己大规模发放的代币的记录，除了部署时给自己的1,000,000,000,000,000
就仅有上图中的第二行的转移操作，项目方将自己的990,000,000,000,000 个代币转入了0地址。
并且计算项目方自己地址的全部交易，可以看到仅有项目方通过pancakeSwapV2，用二舅币换到的1.3个BNB被转出。说明：当前BNB对美元价格为271美金一个BNB。
1.4、所以为何会出现130W美金的说法呢？
可能这个安全专家是以为转出的是1.3B 的美金？然后觉得太离谱就以为这个”B”不是billion（十亿）而是million(百万）？
当然，如今交易池池子总量里的代币占总量只有0.55%这倒是对的，因为项目方自己销毁了99%的代币。而他的销毁，并没有修改totalSupply （这确实不应该，他的销毁不是调用标准的Burn方法）
总是目前为止，确实可以说，项目方并没有从中恶意牟利到多少钱，
并且，项目方也对谣言发起方反问，也并没有得到回复。
放弃管理权意味着什么
在31号下午，项目方自己面对流言四起，也做了一个决定性的操作，即放弃项目方的管理员权限。
可以上面图中看到，项目方地址最后的两笔交易操作，即对二舅币的两个合约地址做了所有权转0地址的操作。
这样真的可以彻底放弃所有权吗？
放弃所有权执行的是renounceOwnership方法，会将_owner 设置0地址，而这样一来整个合约中，被用onlyOwner修饰过的方法均将无法调度使用了
而无法使用的函数大概有20个，而清除管理员权限最重要的是清除掉Mint出新的token的方法，整个3000行代码里，仅有_setBalance 是调度Mint权限的，当然虽然他没有出现onlyOwner 符号修饰他，是因为他是个internal的方法，这种外部无法调用，仅能被合约内已经定义好的方法调用
而对应会使用他的两个函数如下，很明显被onlyOwner 修饰，所以后续都将无法使用了。
我也进一步分析存储余额的_balances 变量是否有偷留后门来用其他的名字来做绕过，确实也没有发现，至于是否其他的后门，就仰赖高级合约审计大佬们出手了。
小结
对没有跑路结论的推导逻辑
1：如果跑路，首先得有人亏钱，链上智能合约，由于区块链技术的限制，一切交易必然链上有记录。所以可以通过查看交易记录来找谁亏钱
2：发现项目从发行至今的全部记录里，只有4笔核心交易，具体看他们的逻辑，3笔都和项目方卷走钱无关
3：唯一一笔，项目方带走资金的，总额只有1.3BNB 大约人民币2000块。
4：由于项目方自己执行了放弃权限这个操作，并且我阅读3k行源代码（注意在链上，源代码永久不可改变）发现，他放弃权限后再无任何预留的后门可以增发二舅币这个币。
为何项目方要销毁99%的代币
动机未知。一般是出于对代币经济模型的控制，比如发100亿，别人觉得太离谱得多了，所以他自己降低总量，从而显得稀缺，
在最初的部署操作的初始化环节，给项目方自己发了1,000,000,000,000,000个二舅币，这就是发行的总量。
项目方为换得1.3个BNB，2000多人民币，共计用了900,000,000,000 个代币，如果用这个2000块估算这个币的总市值，也就2W块，按当时的价格怎么也不可能有130w了
发行代币很简单吗？
确实很简单，近期也涌现出二舅币，舅妈币，二舅狗币等等，均为虚拟币炒作局，
二舅币会销毁吗？
链上不可修改，由于项目方自己已经改变了管理员，因此他自己也无法控制二舅币的特权操作。
总结
项目方确实没跑路，或许是造谣者恶意，或许是他的小编看到下跌以及项目方转走了1.3BNB以为是1.3Milion。
但是链上交易记录不会人，合约代码也不会人，代码里定义是如何，就不会有所变化。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。