“假幣教父”彭大祥：超九成假幣皆出他手，被捕時仍在手繪母版_

2018年，一部名為《無雙》的電影在大陸和香港地區上映。這部電影的演員陣容十分豪華，郭富城，周潤發，張靜初等人聯合主演。

電影劇本經過長時間的打磨和錘煉，為了還原劇中制作假鈔的場景，全組人物精心搭建了一個超大型的棚內拍攝現場。電影圍繞郭富城所飾演的落魄畫家而展開，講述了一個特大假鈔制作案件，劇情十分扣人心弦。

在上映以后，《無雙》取得了十分優秀的成績，殿堂級影帝周潤發在這部電影中的演繹，讓他擁有了演藝生涯的又一杰作。

很多觀眾在觀看了這部電影后，不禁對片中擁有著高超繪畫技藝的畫家原型人物產生了強烈的好奇心。

而在現實生活中，畫家的原型是當年的假鈔“教父”彭大祥，彭大祥本人精心設計復制了兩套人民幣假鈔，并且以高昂的價格轉賣給了假鈔制造商。

慢霧xToken被黑事件分析：兩個合約分別遭受“假幣”攻擊和預言機操控攻擊:據慢霧區消息，以太坊 DeFi 項目 xToken 遭受攻擊，損失近 2500 萬美元，慢霧安全團隊第一時間介入分析，結合官方事后發布的事故分析，我們將以通俗易懂的簡訊形式分享給大家。

本次被黑的兩個模塊分別是 xToken 中的 xBNTa 合約和 xSNXa 合約。兩個合約分別遭受了“假幣”攻擊和預言機操控攻擊。

一）xBNTa 合約攻擊分析

1. xBNTa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 BNT，使用的是 Bancor Netowrk 進行兌換，并根據 Bancor Network 返回的兌換數量進行鑄幣。

2. 在 mint 函數中存在一個 path 變量，用于在 Bancor Network 中進行 ETH 到 BNT 的兌換，但是 path 這個值是用戶傳入并可以操控的

3. 攻擊者傳入一個偽造的 path，使 xBNTa 合約使用攻擊者傳入的 path 來進行代幣兌換，達到使用其他交易對來進行鑄幣的目的。繞過了合約本身必須使用 ETH/BNT 交易對進行兌換的限制，進而達到任意鑄幣的目的。

二）xSNXa 合約攻擊分析

1. xSNXa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 xSNX，使用的是 Kyber Network 的聚合器進行兌換。

2. 攻擊者可以通過閃電貸 Uniswap 中 ETH/SNX 交易對的價格進行操控，擾亂 SNX/ETH 交易對的報價，進而擾亂 Kyber Network 的報價。從而影響 xSNXa 合約的價格獲取

3. 攻擊者使用操控后的價格進行鑄幣，從而達到攻擊目的。

總結：本次 xToken 項目被攻擊充分展現了 DeFi 世界的復雜性，其中針對 xSNXa 的攻擊更是閃電貸操控價格的慣用手法。慢霧安全團隊建議 DeFi 項目開發團隊在進行 DeFi 項目開發的時候要做好參數校驗，同時在獲取價格的地方需要防止預言機操控攻擊，可使用 Uniswap 和 ChainLink 的預言機進行價格獲取，并經過專業的安全團隊進行審計， 保護財產安全。詳情見官網。[2021/5/13 21:57:48]

直到彭大祥被逮捕之前，以彭大祥繪畫的假鈔為模板進行印刷的假鈔在市場之中流通得十分瘋狂。在彭大祥被捕之后，調查發現彭大祥假鈔案涉案金額高達上億元人民幣。

動態 | 幣安慈善因財務問題陷“假慈善”質疑:媒體消息，幣安慈善基金會（BCF）去年年底得到了至少1300萬美元的捐款。然而，其網站顯示其所收到的加密貨幣捐款價值不到600萬美元。鏈上查閱信息了解到，在 BCF 啟動初期，幣安向 BCF 捐贈了 1000 萬美元的啟動資金；2018 年 10 月初，幣安發布公告表示，幣安將允許項目團隊提交自己認為的上幣費用，這筆費用將會百分之百的捐贈給 BCF。2018 年 10 月底，孫宇晨在微博上表示將向 BCF 捐贈 300 萬美元。對此，BCF發言人做出回應稱：“幣安1000 萬美元捐贈是一項承諾，剩余捐款暫時被擱置。”與此同時，孫宇晨曾經承諾的 300 萬美元并不能在網站上查詢到，但是在外媒記者提出質疑之后，BCF 的網站上更新了這一條捐款信息。[2019/7/30]

聲音 | OKEx回應EOS“假充值”攻擊：交易所資產不受影響:OKEx在推特針對EOS“假充值”攻擊作出了回應：已對EOS“假充值”進行了了解，確認OKEx并不會受到攻擊，請放心你們的資產是安全的。據此前消息，EOS可能存在“假充值”攻擊。[2019/3/12]

郁郁不得志的天才

彭大祥是一位生不逢時的天才，他在少年時代就已經展現出了在繪畫之上的超強天賦，看過的名家畫作，在經過他的反復揣摩之后便可以復刻出幾乎一模一樣的版本。

而日常之中彭大祥所創作的寫生畫作更是栩栩如生，花鳥繪畫作品甚至可以清晰地看到鳥兒翅膀之上羽毛的花紋，以及每朵鮮花之中花蕊之中的絲條。

彭大祥的作品逐漸得到了一些人的認可和贊賞，但是在那個全民投入社會主義生產建設的年代，彭大祥的繪畫技藝并沒有多大的用武之地。

獨家 | “假充值”漏洞頻發，投資者需警惕:第三方大數據評級機構RatingToken最新數據顯示，2018年8月2日全球共新增1450個合約地址，其中255個為代幣型智能合約。

據RatingToken團隊發布的“新增代幣型智能合約風險榜”，MVP Coin(MVP)、Alternating coin(AC)和BABY Token(BABY)風險最高，檢測得分分別為1.97、2.80和2.80，其中MVP Coin存在17個風險項。

位于排行榜第九位的御云(YYUN)，合約檢測發現存在“假充值”漏洞，攻擊者利用該漏洞，可以以零成本在交易所、錢包等服務平臺發起充值操作，且創建該合約的個人地址仍在創建同類型合約。近期“假充值”漏洞合約頻發，RatingToken安全審計團隊提示用戶需警惕基于該類合約的項目。

其他登上該風險榜TOP10的還包括FOAM Protocol(FOAM)、TECTECH(TEC)、CET(cet)、Kebtc Token(KT)、IDA Token(IDA)和Provenance Token(PRNT)。如需查看更多智能合約檢測結果，請查看原文鏈接。[2018/8/3]

而彭大祥因為沉浸在繪畫學習之中，根本沒有多少精力投入在真正的學習上，所以成績十分不理想。

獨家 | RatingToken提示用戶警惕千面合約存在“假充值”漏洞:第三方大數據評級機構RatingToken最新數據顯示，2018年8月1日全球共新增1655個合約地址，其中388個為代幣型智能合約。RatingToken安全審計團隊發現，某以太坊個人地址使用同一份代碼創建了6個智能合約地址，包括SPR、FXS、RKG、STR、SFX和VER，這些合約地址被包裝成6個網站，類型包括社交和貿易合作等，疑似使用相同網站模板創建，且投資方信息無法對應。合約安全檢測得分為3.8分，且發現合約地址存在“假充值”漏洞，如果該類代幣上所交易，攻擊者可以利用漏洞向中心化交易所、錢包等服務平臺發起充值操作，如果服務平臺僅根據“TxReceipt Status ”是否是 “success”來判斷交易是否成功，則會觸發“假充值”行為，該創建者的動機可疑，RatingToken安全審計團隊將持續關注該類合約。如需查看更多智能合約檢測結果，請查看原文鏈接。[2018/8/2]

落后的成績讓彭大祥本人根本不想繼續念書，再加上當時的社會環境對于教育有著一定的限制，所以彭大祥在小學畢業之后便輟學了。

而彭大祥的年紀實在是太小，身型也還停留在沒有發育前的孩童形態，無法勝任一些體力的工作，所以他只能留在家中整日與繪畫為伴。就這樣，彭大祥逐漸出了一手驚人的繪畫技藝。

長大后的彭大祥成為了一名職業畫手，但是那個時代和我們如今大不相同，現代社會的職業畫家們處在一個相對自由開放的創作環境之中，畫手們可以通過接受私人定制的稿件賺取錢財，更可以在網絡平臺之上發表自己的畫作來賺錢。

但是在彭大祥生活的那個年代，畫手們根本就沒有機會接到私人預約，他們基本是為國有企業的產品進行包裝的繪畫。像所有其他工廠的工人一樣，畫手也只是一份流水線的工作，彭大祥的優勢在這樣的崗位上完全發揮不出來，固定的工資也十分的微薄。

成功仿制的開端

每日為生計奔波，卻又根本無法攢下什么積蓄。這樣的生活讓彭大祥感到沒有什么希望，而這個時候，一位朋友的到訪讓彭大祥的心思開始活絡起來。

某天，彭大祥的朋友上門拜訪，朋友拿出了一張手工繪制的盜版糧票向彭大祥展示，彭大祥接過這張糧票后直率和朋友表示這張假糧票的繪畫技藝太過粗糙，自己完全可以復制出一個更為精良逼真的版本。

朋友認為彭大祥只不過是在說大話而已，自己手中的這張假糧票已經算是十分逼真的產品，一個平平無奇的畫工又怎么會有完美復制糧票的能力呢？

朋友走后，彭大祥將自己關在房門中潛心研究糧票，經過不斷的研究和比對，彭大祥終于畫出了一張足夠以假亂真的糧票。

彭大祥在第二天拿上這張自己仿制的假糧票走進了市場，而工作人員完全沒有辨認出彭大祥手中的這張糧票是一個贗品，彭大祥順利的用這張假糧票購買了十幾斤糧食帶回了家中。

這次的成功讓彭大祥十分驚喜，他覺得自己似乎找到了自己繪畫技能的用處，此后彭大祥陸陸續續地用假糧票購買了許多糧食，家中的生活也變得寬裕起來。

假鈔市場的教父

但是好景不長，隨著市場經濟的改革，糧票很快被淘汰，彭大祥的技能再次淪為了無用之物。彭大祥決心用自己前幾年的積蓄創業，他準備好了一切準備進行開業，但是天意作弄他，彭大祥的印刷廠還沒開始盈利就倒閉了，彭大祥所有的積蓄在此刻都化為烏有。

想起自己之前成功復制糧票的操作，彭大祥決定嘗試一下用手工繪畫的方式來復刻人民幣。他拿出自己所有的精力和時間，整日不眠不休地呆在房間內研究人民幣的構成和圖像，而我國所發行的人民幣最難以被復刻的一點就是人民幣背后的網格。

網格是經過單獨設計的特有防偽標識，根本不可能被完美復原，但是彭大祥將人民幣放大到極限進行觀察，最終通過手繪的方式畫出了最接近原版人民幣的假鈔。

一開始彭大祥僅僅只是想改善一下生活，最終卻無法控制的淪陷在了金錢和物質的深淵之中。很多人慕名而來，想要一睹彭大祥手繪的假鈔原貌，隨后，彭大祥精心研究了兩個版本的人民幣，做出了假鈔印刷的母版。

而這些母版通過無數假鈔印刷商之手流入了全國的市場，這套“天衣無縫”的假鈔模板令彭大祥從此過上了夢寐以求的富裕生活。

在被抓獲之前，市場之中超過百分之九十的假鈔全部出自彭大鈔之手，他的母版被無底線的復刻，印刷，最終流入市場，彭大祥被圈內人尊稱為“教父”。

直到警察上門來抓捕彭大祥的前一刻，他都埋首在書桌之上研究著人民幣的構造，手中也沒有停下對母版的繪畫。

小結：

彭大祥最終站在法庭之上接受審判的時候已經是一位75歲的老人了，年輕時的郁郁不得志和中年以后成為了假鈔市場的“教父”，彭大祥的人生經歷了十足的大起大落。

這個從小就身懷絕技的人，明明可以通過自己的技術成為一名專業領域內的藝術家，卻最終走上了違反犯罪的道路，成為了階下囚。

Tags：

瑞波幣