比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

“套路”資金盤FairWin是如何“掏空”用戶資產的?_FAI

Author:

Time:1900/1/1 0:00:00

編者按:本文來自Unitimes,作者:Summer,星球日報經授權發布。近日,一個名為FairWin的資金盤項目尤為引人矚目,其Gas利用率占比曾達到以太坊網絡可承載Gas總量的近半數,是造成近期以太坊網絡擁堵的罪魁禍首之一。根據PeckShield安全人員深入分析發現,FairWin智能合約存在一個致命缺陷,用戶可以制造虛假投注撈取獎池剩余資金,針對這一安全漏洞,以太坊社區基金及業內多位知名從業者都進行了曝光和提示:

SpankChian的CEO兼創始人AmeenSoleimani在Twitter上提示大家:FairWin智能合約并不安全,其資金存在極大的被攻擊和竊取的風險,并且特意提示中國民眾不要再把錢投到這個項目中去。

歐洲央行管委維勒魯瓦:可能需要進一步加息:金色財經報道,歐洲央行管委維勒魯瓦表示,可能需要進一步加息;加息的幅度和次數應該有限;法國無法再承受那些缺乏資金支持的減稅行動;法國必須逐步停止在能源成本上限方面的財政開支;財政是遏制通脹的暫時性辦法;歐元區整體通脹風險正變得越來越頑固。[2023/4/25 14:24:44]

以太坊核心成員PhilipeCastonguay也呼吁大家擴散這條消息,尤其是在亞洲地區。同時叮囑已經參與該項目的用戶盡快把自己的資金提取出來,并表示關于此次安全漏洞的細節將盡快對外披露。

MyCrypto官方推特將FairWin描述為“極度不安全”且“中心化”,并提醒大家不要將以太幣轉入這個項目,與SpankChianCEO不約而同地特意叮囑了中國用戶。

Paxful CEO:將向在Celsius Earn中損失資金的Paxful用戶進行退款:3月30日消息,比特幣P2P市場Paxful首席執行官兼聯合創始人Ray Youssef在推特上表示,其承諾將向在Celsius Earn中損失資金的Paxful用戶進行退款。本周晚些時候,用戶的Celsius資金將可以在其Paxful錢包中使用。

Youssef解釋稱:“去年,Celsius宣布他們申請破產,因此,用戶無法在Paxful Earn中獲取資金。Paxful和其他許多人一樣,因為我們無法取回Celsius持有的資金而無法行動。另一個打擊是,法院裁定Celsius Earn賬戶屬于Celsius的破產財產,而不是其用戶。我們對這一事很不舒服,比特幣是一種財富保值工具,對許多人來說,這是他們未來所依賴的錢。為了得到用戶信任,我們采取了該行動。”[2023/3/30 13:34:23]

具體而言,就是FairWin智能合約存在一個remedy()接口,倘若合約Owner沒有通過closeAct()關閉actStu時,任何用戶都可以通過remedy()接口修改投注數據,進而實現在0投入的情況下,偽造大量資金投入,并通過userWithDraw()將合約余額獎金取出。雖然截至目前,尚沒有已知攻擊發生,且FairWin合約Owner已經將actStu關閉,潛在威脅暫時得以排除,但以太坊網絡上尚存在類FairWin仿盤,均可能存在此類漏洞威脅。建議玩家在參與此類資金盤游戲時,應警惕此類威脅,并及時將已投注資金取出,確保數字資產免受攻擊損失。那FairWin到底是何方“神圣”?為何它能在面世不久就吸引如此多的用戶參與?FairWin公贏智能合約游戲自我標榜為“全球第一款基于以太坊公鏈技術開發的真正開源代碼的DAPP智能合約分紅游戲”。根據Etherscan的數據,截至撰寫文本時,該資金盤游戲合約內共計約5.36萬ETH,價值約合886.5萬美元,見下圖。可以看出,Fairwin游戲的參與者似乎并沒有受到這則負面新聞的影響。

Circle通過Circle U為HBCU帶來加密素養課程:金色財經報道,Circle推出了Circle U試點計劃,這是一項免費的加密貨幣掃盲計劃,有助于促進數字金融知識和金融福祉。Circle U是一個知識庫,提供基于區塊鏈的金融服務的全面概述,以及隨后處理及時主題的電子學習和微學習。該課程包含七個模塊和評估,涉及基本概念,包括貨幣的演變、比特幣和區塊鏈技術、以太坊和代幣化、分層和互操作性、Web3和應用程序、政策和監管以及Web3教程。完成Circle U課程并達到高標準的學生將有機會獲得早期申請Circle實習和就業的機會。(prnewswire)[2022/9/29 5:59:41]

根據該游戲的官網(https://fairwin.me)顯示,這是一款“采用以太坊付費的公平分紅游戲”,該平臺會根據用戶投注的“賭注”高低來決定用戶能夠分得多少“分紅”。具體的規則是怎樣的呢?小編帶著大家一起來了解一下其中類似“龐氏騙局”的套路。用戶每次參與投注的金額區間為1-15ETH,最低投注金額為1ETH,根據投注的ETH數量來決定相應的“會員等級”,不同額等級就會有不同的收益分紅。具體來說就是:投注1-5ETH的用戶為V1等級,每日分紅為0.5%;投注6-10ETH的用戶為V2等級,每日分紅為0.7%;投注11-15ETH的用戶為V3等級,每日分紅為1%。投注5天后,用戶可以解凍本金,解凍之后不計算分紅;也可以選擇不解凍,繼續使用現有的本金參與投注。這是典型的資金盤模式。但Fairwin并不止于此!它還設置了“節點獎勵”以及針對節點獎勵的“獎勵燒傷”機制!如果A投注了5ETH(也即A屬于V1等級),同時A邀請了B參與投注(假設B投注了15ETH,這意味著B屬于V3等級),那么A在獲得每日0.5%的每日分紅之外,還可以獲得“節點獎勵”。節點獎勵的規則是:V1等級的用戶將只能獲得1代獎勵,1代每日分紅的50%(在本例中,B就是1代,假設B又推薦了C投注,那C就是2代,以此類推);V2等級的用戶只獲得2代獎勵,節點獎勵金額為1代每日分紅的70%+2代每日分紅的50%;V3等級的用戶可獲取無限代獎勵,節點獎勵金額為:1代每日分紅的100%+2代每日分紅的70%+3代每日分紅的50%+4代至10代每日分紅的10%+11至20代每日分紅的5%+21以上每日分紅的1%。但同時還存在“獎勵燒傷”,即系統會根據A推薦的用戶B所投入的金額多少,來“燒傷”(相當于扣除)一部分的“節點獎勵”。“獎勵燒傷”規則如下:如果自己賬戶金額小于推薦會員的投注金額時,節點獎勵以自己賬戶金額為基礎計算;自己賬戶金額大于等于推薦會員的投注金額時,節點獎勵以推薦會員投注金額為基礎計算。另外節點獎勵還需要乘以會員等級系數:V1為30%,V2為60%,V3為100%。在上述例子中,A投注了5ETH,為V1等級;A推薦了B用戶,B投注了15ETH,那意味著A只能享受1代獎勵,且由于A的賬戶金額少于B投注的金額,則A的節點獎勵需要以A的賬戶金額(即5ETH)為基礎進行計算,因此A可以的節點獎勵=((5*1%)*50%)*30=0.0075ETH。加上A本來可以獲得的每日分紅(即5*0.5%=0.025ETH),這意味著A每日總共可以獲得的收益=0.0075+0.025=0.0325ETH。此外,用戶投注5天后本金解凍,解凍后不計算分紅,節點獎勵正常計算,可隨時提現,提現后不計算節點獎勵。如果合約中的余額為0(也即所有余額都被提現),那系統將會自動啟動重啟機制,重啟時所有人的賬戶都會歸0,開始新一輪的資金盤,但重啟不會改變節點關系。這些復雜的規則意味著什么呢?意味著如果想要獲得高收益,參與者往往會投入更高的“賭注”,同時盡可能地邀請更多的人參與進來,以此獲得更高收益。可是其中存在的重大風險來于:后入場的參與者,可能會因為先入場的參與者將合約中的ETH全部提現走人,導致這些后入場的參與者的賬戶“自動歸0”,血本無歸!這種依靠不斷邀請后入場的參與者進來,然后先入場的人可能隨時提現走人的“資金盤”模式,使得PairWin存在極高的風險!但即便存在如此高的風險,在FairWin面世以來,6天產生了25萬筆交易,足以導致平日基本不擁堵的以太坊再次處于擁堵狀態。但最后買單的終將是那些最后進入的韭菜。如上所述,雖然此次合約漏洞時間尚未導致攻擊發生,但FairWin資金盤游戲存在很大的風險:只要資金池源源不斷有新人進來,就能保障游戲持續下去,但是一旦沒有新人進來,資金池空了,那么賬戶被歸0的投入者就哭訴無門了。

礦企BitNile 7月產出59.9枚比特幣,暫無出售計劃:8月3日消息,比特幣礦企BitNile Holdings, Inc今天發布了一份未經審計的關于比特幣生產和礦機交付的最新消息。根據目前的市場狀況,BitNile的年化比特幣挖礦產量目前預計為719枚。

BitNile已經將其擁有的礦機數量增加到11949臺S19j Pro Antminers,一旦完成安裝,將產生大約1.19 EH/s的算力。2022年7月,BitNile自行產出了59.9枚比特幣。到目前為止,BitNile已經產出316.4枚比特幣。截至2022年7月31日,BitNile持有約200枚比特幣,目前沒有出售計劃。(Business Wire)[2022/8/3 2:56:38]

RSS3宣布PreGod v1.0.0正式投入生產:金色財經消息,去中心化內容分發和社交協議RSS3宣布PreGod v1.0.0正式投入生產,v1.0.0對其API返回的結構進行了重大更改,改進了索引模塊的性能,支持8個網絡與各種平臺,支持6個精選標簽和子類型的粒度。v1.0.0會免費使用,但將實施速率限制(600req/min),計劃隨著時間的推移逐漸增加限制。

RSS3團隊于2022年4月5日發布PreGod的第一個發行版本,取代PreNode。PreGod是RSS3網絡的核心,同時也是RSS3協議v0.4.0與未來完全去中心化架構的實施基礎。[2022/7/9 2:01:28]

Tags:ETHWINAIRFAIbeth幣和erhWinPlay TokenFair BERC20FAI價格

比特幣行情
EOS周報| EOS Tribe宣布退出節點競選;最大代理賬戶控訴中國節點「賄選」(9.16-9.22)_DAPP

本周大事記 本周EOS價格回落,周內跌幅達3.94%,全球市值排名維持第7位;本周EOS治理再度成為離不開的話題,EOS早期支持者EOSTribe宣布逐步退出EOSBP候選人.

1900/1/1 0:00:00
比特幣暴跌,我們需要明確這幾件事_BIT

2019年9月25日,對于幣圈來講,絕對是一件可以“載入史冊”的一天。北京時間2019年9月25日,比特幣價格突然跳水,價格在短短一個小時之內暴跌近2000美金,最低觸及7700美金左右.

1900/1/1 0:00:00
BTC大盤止跌但并未企穩,仍需留意市場風險_SDT

今天的炒幣群里,有一條段子火了,“剛剛炒幣的時候,別人跟我說雞蛋不能都放在一個籃子里;現在每個維權群里都有我。”調侃的背后,是數字貨幣市場整體行情慘淡的現狀.

1900/1/1 0:00:00
滅絕師太話江湖:勇敢的騙子們都上華山了_GON

在金庸小說《神雕俠侶》的結尾,保衛襄陽的武林高手們相約來到華山,進行第二次華山論劍,決出新時代的“第一高手”。就在眾高手準備開始角逐的時候,忽然聽到山后有一群人正在集會,拿著兵器大呼小叫.

1900/1/1 0:00:00
Edgeware主網啟動失敗,開發團隊連測試網BUG都不改?_ARE

編者按:本文來自區塊律動BlockBeats,作者:0x66,Odaily星球日報經授權轉載。9月17日,Polkadot生態知名項目Edgeware發布官方公告稱,團隊決定將兩天前上線的主網降.

1900/1/1 0:00:00
The Block最新研究:哪些投資機構從Coinbase的上幣中受益?_COI

QUICKTAKE?Coinbase有一個慣例,會在資產上線交易前發布一份該資產的調查研究報告。?目前為止,Coinbase已公布了58個進行考察的資產,其中19個已經上架交易.

1900/1/1 0:00:00
ads