PeckShield：圖文拆解FCoin資產流向，其鼎盛時期便已顯頹勢？_OIN

編者按：本文來自PeckShield，Odaily星球日報經授權轉載。02月11日，FCoin交易所發出4小時停機維護公告。在之后的數天內，又分別以系統漏洞、關鍵人員失聯、系統和數據受損等理由，拖延搪塞來自投資者的恐慌質疑。直到02月17日，FCoin交易所發出了一則題為《FCoin真相》的公告，聲稱FCoin遲遲無法上線的原因是由于其現金儲備已經不足以應對用戶的提幣需求，且預計無法兌付的資金規模介于7,000-13,000BTC之間。這條消息曝出后瞬間在媒體上炸開了鍋，擺在大家面前一個巨大的問號，FCoin賬上數字資產究竟是何時出現虧空的？現在資產分布情況如何？能不能追蹤回來挽回投資者損失？基于此，PeckShield安全團隊旗下可視化數字資產追蹤系統CoinHolmes，針對FCoin交易所涉及的相關地址展開了定向追蹤和剖析。CoinHolmes鏈上追蹤系統囊括了數十個交易所，超6,000萬地址標簽，涉及BTC、ETH、USDT等多種主流數字資產。根據FCoin官方在2018年6月14日發布的公告《FCoin資產透明計劃地址公開》中的BTC冷錢包地址12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7，我們通過全方位的鏈上數據追蹤分析，總共搜集了FCoin交易所包括冷錢包、熱錢包、用戶錢包等在內的共計33,938個BTC資產錢包地址。通過對這些地址進行溯源追蹤和資產流向分析，CoinHolmes可視化資產追蹤系統繪制了一幅FCoin資產流向路徑圖，如下所示：圖文拆解：FCoin資產哪里去了？

ApeCoin DAO特別委員會候選人首輪投票結束:12月22日消息，Animoca Brands總裁Yat Siu表示，ApeCoin DAO特別委員會候選人首輪投票已結束并選出了5位提名者，分別是@veratheape、@degentraland、@nftgerry、@Herb_Castillo 和 @BoredApeG，第二輪投票將從12月23日開始，12月28日結束，最終將選擇三人正式成為ApeCoin DAO特別委員會委員。[2022/12/22 22:00:49]

1）第一階段，FCoin冷錢包資金轉移：如圖左半部分所示，開頭為12rU7w的冷錢包地址通過多筆交易把資金轉往了開頭為19xHiA和1PFtrR的兩個地址，每筆交易的BTC數額在200~900不等，自2018年06月13日至2020年02月17日，該地址累計轉往19xHiA地址8,009枚BTC，轉往1PFtrR地址11,107枚BTC；2）第二階段，分散轉入交易所：如圖右半部分所示，開頭為19xHiA和1PFtrR的兩個地址整理資金后，把BTC分散轉入了9個交易所，需要注意的是這里轉往交易所的每筆BTC數額都是100、150不等。轉入的交易所包含Huobi，OKEx，Coinbase，Bitfinex，Binance，Bitstamp，Gate.io，Bibox，Renrenbit等。我們統計了FCoin轉入各交易所的BTC數額如下：

PeckShield：NFT 項目 Art Gobblers 出現假冒賬號發布公共鑄造抽獎活動:金色財經報道，據 PeckShield 預警監測，NFT 項目 Art Gobblers 出現假冒賬號發布假的 Gobblers 公共鑄造抽獎活動，PeckShield 已檢測到假冒的推特賬號 @artgobbbIers 使用偽造的 PNG 圖像來冒充的@artgobblers，帶有“?”的 artgobb?ers[.]com 是釣魚網站。[2022/11/2 12:08:11]

以上我們節選了部分流入交易所的資金情況，但實際12rU7wh開頭的冷錢包地址轉出的BTC數額遠超過這些，如下圖所示，前后FCoin冷錢包地址共計轉出的資金額度高達19,171個BTC。但一個慘淡的事實是，現在FCoin對外公開的冷錢包地址余額已經顯示為零，讓很多投資者陷入極度焦慮情緒當中。不過，我們統計匯總了所有FCoin相關地址余額發現，還剩下477個BTC左右的留存。

Spectral發布V0.3.0Beta公測版，允許獲取鏈上信用評分:8月27日消息，Web3信用風險評估基礎設施Spectral發布V0.3.0公開測試版本，允許用戶根據其鏈上交互活動獲得鏈上信用評分。Spectral的風險評估工具（包括MACRO評分）是一個綜合的DeFi數據集和一個由信用風險專業人士和DeFi專家組成的團隊創建的不斷更新的機器學習模型。

另外，Spectral App 目前還允許用戶在 Arbitrum 測試網上鑄造不可替代信用（NFC）代幣。

本周 Spectral 還宣布完成 2300 萬美元融資，General Catalyst 和 Social Capital 領投，參投方包括 Samsung、Gradient Ventures、Section 32、Franklin Templeton、Circle Ventures 和 Jump Capital。本輪融資將用于建立信用評分網絡并擴大規模。[2022/8/27 12:52:04]

以太坊NFT二層擴容方案Immutable X提議成為Apecoin的擴容合作伙伴:5月29日消息，以太坊NFT二層擴容方案Immutable X在Apecoin治理論壇發帖提議Immutable X成為ApeCoin DAO的Layer2擴容合作伙伴，并將在技術支持、營銷、咨詢、資金等方面予以支持。同時，該提案建議Yuga Labs與該項目聯合創始人盡快會面，制定聯合商業計劃以加深Immutable X和Yuga Labs的關系。[2022/5/29 3:47:45]

潘多拉的魔盒何時開啟？

在掌握了FCoin現在的資金分布情況后，大家還是會疑惑，曾經風光無限的現象級網紅交易所FCoin究竟是何時就已經打開了走向滅亡的潘多拉魔盒？為了進一步分析FCoinBTC資金轉移情況，CoinHolmes把時間回溯到了2018年4月25號FCoin有余額的第一天，繪制了FCoin上線初到現在的錢包地址余額趨勢圖，如下：

行情 | PeckShield披露以太坊“Freether”高危漏洞 可致使geth節點全盤崩潰:在2018 ISC互聯網安全大會上，區塊鏈安全公司PeckShield漏洞研究總監羅元琮表示，即使是以太坊公鏈底層也面臨較大的安全威脅。以太坊RLPX協議屬于會話層，主要用于以太坊P2P網絡中的節點間建立并維持通信。PeckShield安全人員發現：在RLPX協議上存在一個命名為“Freether”的致命漏洞。攻擊者可以通過geth discovery協議實現缺陷，向受影響geth節點發起攻擊，造成內存資源耗盡，進而導致受影響節點全盤崩潰。由于RLPX協議更為底層，相較此前披露的基于geth LES協議實現缺陷造成的“致命報文”漏洞，其影響面更廣，危害程度更大。需注意，該漏洞可被利用做類似DDoS的攻擊，雖然可通過限制資源總量的方式在一定程度上控制其影響面擴大，卻很難從根本上予以遏制。[2018/9/6]

如上圖所示，FCoin的BTC余額在2018年07月19日達到了頂峰，為13,272枚，這是FCoin上線兩個月左右便取得的成績，其當時的火爆程度可見一斑。然而，吊詭的是，在達到高峰后突然出現閃崩式的下滑，至2018年08月31日，只剩3,759枚，40天的時間減少了近1萬枚BTC。這些資產哪里去了？如果真如張健公告中所說，FCoin一直存在的數據決策失誤的話，這次下滑對FCoin而言應該算是一次大拐點。好在，之后FCoinBTC余額又開始增加，于2018年11月18日達到7,324枚，不過，這并沒有阻擋FCoin潛在的頹勢，自此以后FCoin資產便進入了持續的衰減階段，BTC余額逐步降低。最近的一次波動發生在2019年10月19日，10月24日至10月26日三天時間就減少1,343枚BTC。可疑的是，在FCoinBTC余額持續銳減的這段時間里，我們監控到，FCoin開頭為12rU7w的多個冷錢包地址都不謀而合的發生了資金轉出，而且基本是凈流出狀態。順著其冷錢包地址異動的情況，PeckShield安全人員發現2019年04月09日是一個分水嶺。在04月09日之前，12rU7w開頭的冷錢包地址頻繁轉出BTC，在33筆交易中共計轉出了16,924枚BTC；在此之后，其地址余額轉出有所趨緩，中間有五個月時間轉出量為零，而截至到2020年02月17日僅轉出了2,228枚BTC，最近的一次發生在2020年02月14日，有55枚BTC轉到了363sZd開頭的地址上。又一個疑惑的問題出現了，在2019年04月09日至2019年09月25日之間發生了什么，為什么冷錢包沒有資金轉出了，難道這個時候FCoin就有預謀地限制用戶提現了么？我們結合FCoin余額在2018年07月19日至2018年08月31日期間減少近1萬枚BTC的事實。初步猜測FCoin的資金鏈可能在2018年07月就出現了問題，潘多拉的魔盒也是從那個時候就打開了，那正是它風頭正盛的時候。結語

眾所周知，FCoin交易所在2018年創新性地提出了“交易即挖礦”的模式，并迅速積累大量用戶和資金，但CoinHolmes追溯的一系列數據都證實了，FCoin在走上巔峰之后，危機就開始顯現了。自2018年07月份至次年的04月份，FCoin像是在巨大的壓力中死撐。很遺憾，如大家所看到的那樣，潘多拉的魔盒一旦被打開，即使再使出渾身解數茍延殘喘，總有一天要面臨崩盤的時候。我們不憚以最壞的惡意去揣測FCoin背后的是是非非，但鐵的數據給了我們一個事實，上帝欲讓其滅亡必先使其瘋狂，玩創新模式可以，但倘若忽略長期發展戰略眼光的話，無異于飲鴆止渴，到頭來終將難逃滅亡的命運。PeckShield也提醒中心化交易所玩任何運營創新，務必得先做好內部賬本管理，出現小漏洞應及時排查，不應僥幸回避，盡可能引入第三方安全公司協助進行處理，以確保問題真正得以解決。值得一提的是，透過FCoin此次事件，大家開始認識到中心化交易所因資產缺乏透明性而潛在的危機。這是一次災難，但同時希望也會是一次拐點，希望更多中心化交易所能夠認識到資金透明性以及準備金賠付機制的重要性。

Tags：COINCOIOINBTCcoinone被騙過程SDCOINcointiger下載蘋果supersbtc

FIL