“LastWinner項目方先用大地址給上萬個新地址打幣,然后再通過新地址往游戲的獎池地址里轉移,制造出虛擬繁榮的現象,以吸引不明真相的吃瓜群眾進場參與博弈。”
據網絡公開信息顯示,8月7日以太坊網絡上一個單一地址在過去30小時內,共完成交易超過48,000筆,造成以太坊網絡持續擁堵。所有交易都是完成同一個操作,這個操作會轉入0.02ETH到合約以注冊一個新的ID,但新ID用途不明。
PeckShield安全研究人員捕獲該異常后,發現該高頻交易地址為一款名為“LastWinner”的類Fomo3D游戲,其上線后用戶一度飆升至3萬人,且獎金池高達4700個ETH。
據BitKeep錢包資產安全實驗室統計,截至8月8日下午4時,LastWinner的交易記錄已達89219筆,總進賬資金多達32175個ETH,相當于9600萬人民幣的資金。
據火星財經了解,受此影響以太坊gasprice價格上漲近5倍。
慢霧安全預警:Nacos出現遠程代碼執行漏洞攻擊案例,請相關方及時升級:金色財經報道,據慢霧區消息,Nacos 出現遠程代碼執行漏洞攻擊案例。Nacos 是 Alibaba 開源的一個更易于構建云原生應用的動態服務發現、配置管理和服務管理平臺,幫助用戶快速實現動態服務發現、服務配置、服務元數據及流量管理。Nacos 在處理某些基于 Jraft 的請求時,采用 Hessian 進行反序列化,但并未設置限制,導致應用存在遠程代碼執行(RCE)漏洞。其中,1.4.1 <= Nacos < 1.4.6,使用 cluster 集群模式運行受影響;1.4.0、2.0.0 <= Nacos < 2.2.3,任意模式啟動均受到影響。加密貨幣行業有大量平臺采用此方案,請注意風險,并將 Nacos 升級到官方最新新版本。[2023/6/9 21:25:29]
多家機構發出風險預警
但是BitKeep錢包資產安全實驗室、PeckShield數據研究中心、評級機構RatingToken等多家機構均發布了針對LastWinner的風險預警。
韓國數字資產交易平臺協會DAXA計劃年內制定虛擬資產預警系統:1月30日消息,由韓國五大加密交易所(Upbit、Bithumb、Coinone、Korbit和Gopax)組成的數字資產交易平臺協會(DAXA)計劃在今年制定一個虛擬資產預警系統,旨在在某一代幣的價格交易量和入金金額發生異動時為用戶提供預警通知。另外,DAXA正在討論推進審查代幣上市的通用指南和代幣退市指南。[2023/1/30 11:36:22]
據火星財經了解,這幾家機構發出的風險預警主要基于以下四點:
其合約代碼未公布,也未開源
BitKeep表示,按照行規,如果是去中心化項目,其合約地址必定是需要開源的,這樣才能保證參與者的資金安全,防范團隊監守自盜。
而LastWinner的游戲代碼尚未開源,且并沒有在etherscan官方瀏覽器上進行任何認證。
據媒體報道,LastWinner的智能合約的安全檢測得分為2.90,存在12個安全風險,合約安全系數較低。
PeckShield預警:Bogged Finance遭閃電貸攻擊:5月22日消息,PeckShield預警顯示,DeFi協議Bogged Finance遭到閃電貸攻擊。[2021/5/23 22:32:50]
LW合約地址:
https://etherscan.io/address/0xdd9fd6b6f8f7ea932997992bbe67eabb3e316f3c#code
參與LW游戲的地址多為近期產生的新地址
據統計,發現大多數參與游戲的地址基本都是近日生成的地址,多數只有一筆進賬交易,一筆轉出交易,而這一筆唯一的轉出交易就是轉給了LW合約地址。
上圖來源地址:
https://etherscan.io/address/0x6e6550dba70e761903660dd26c27f99d61e31235
動態 | TokenInsight發布12個極危項目風險預警:項目進展停滯:根據TokenInsight對項目的動態監測,按照其實際發展狀態,TokenInsight將定期發布風險項目預警名單。在本期名單中,有12個項目超過一個月未發布任何實質進展動態,或項目進展停滯,基本處于無人管理狀態,因此被判定為“極危風險項目”,請投資者注意風險。
12個項目的通證名稱為:1、SPHR;2、WECC;3、MEX;4、KKG;5、GUS;6、FGC;7、AFC;8、BIN;9、TF;10、BTCD;11、LKY;12、PAG。[2018/12/14]
上圖來源地址:
https://etherscan.io/address/0x46cf9226b04c0f5b1eaa174995a86f3bec97348b
新地址里的資金來源基本都來自于幾個大戶地址
據調查,這些參與LW游戲的新地址,其資金來源都屬于相同幾個大戶地址,而且也是在近日批量轉入,比如以下地址:
動態 | 慢霧安全團隊發布門羅幣攻擊嚴重漏洞預警:慢霧安全團隊注意到,門羅幣修復新型假充值攻擊漏洞,問題出現在錢包處理隱身地址(stealth address)收款的校驗機制上。隱身地址是門羅幣匿名的關鍵機制之一,如果使用了這個機制來接收用戶的匿名轉賬,攻擊者可以向隱身地址發起惡意構造的重復轉賬,交易所錢包沒對這些重復轉賬進行正確性校驗的話,就可能會導致“假充值”攻擊發生,從而造成嚴重損失。[2018/9/27]
https://etherscan.io/address/0x25c6459e5c5b01694f6453e8961420ccd1edf3b1
https://etherscan.io/address/0x73957709695e73fd175582105c44743cf0fb6f2f
https://etherscan.io/address/0x1d1e10e8c66b67692f4c002c0cb334de5d485e41
3天內吸金1億,致ETH網絡堵塞、交易手續費猛增
BitKeep認為在幣市低迷的情況下,LastWinner在短短14小時就能吸金2000萬人民幣,3天吸金1億人民幣,過于異常。據國外媒體Trustnodes分析指出,受此網絡擁堵影響,Fomo3D游戲的結束時長也出現異常波動。
BitKeep告訴火星財經,LastWinner項目方是先用大地址給上萬個新地址打幣,然后再通過新地址往游戲的獎池地址里轉移,制造出虛擬繁榮的現象,以吸引不明真相的吃瓜群眾進場參與博弈。
套幣跑路or操作數據?
據火星財經了解,用戶只需要安裝LastWinner的App即可參與游戲,該App內置以太坊錢包基礎功能,解決了大部分用戶無法安裝瀏覽器錢包插件問題。
據LastWinner官方介紹,LastWinner是首款完全去中心化的類Fomo3D游戲DApp,完全基于以太坊智能合約原生開發。由于LastWinner于中國首發,因此被稱為“中國版Fomo3D”。
如果用戶想要參與到LastWinner的游戲之中,必須新建一個以太坊錢包或導入已擁有的以太坊錢包作為游戲賬戶。
在等待游戲開始期間,你可以花費0.02ETH激活邀請系統,獲得邀請碼,當有新用戶使用該邀請碼注冊時你將獲得該用戶在游戲中投資的ETH的10%。
游戲開始后就可以使用賬戶之中的ETH購買種子,并選擇相應的戰隊,游戲之中總共有牛隊、雞隊、蛇隊三支戰隊。
購買行為會使倒計時恢復5秒。每一次購買種子的行為,都會使得種子的價格產生上漲。隨著游戲的進行,后來的玩家持續購買種子,先前的玩家便會持續的從游戲中獲得分紅,具體分紅的比例由購買者所選擇的戰隊決定。
當計時器倒數至0,最后那個購買種子的人會成為最后贏家,贏取獎池47%的獎金!同時贏家最后選擇的戰隊成為獲勝戰隊,決定獎池另外一部分的分配比例。
區塊鏈評級機構ONETOP實驗室表示,該項目完全抄襲Fomo3D,只不過是分紅比例不同。
LastWinner于8月6日正式推出,一夜之間LastWinner的微博話題討論就已近萬。
據BitKeep分析,如參與該游戲,可能有如下后果發生:
1、該地址在吸收用戶資金到一定量情況后,關閉APP,套幣出場,俗稱跑路;
2、該游戲官方做好算法實時操控數據,隨時結束游戲,套取用戶參與的資產;
對此,PeckShield安全研究人員表示,兩個問題都存在可能性,但因為這個游戲是非開源的,具體無法確證。
作者:吳英俊,本文為火星財經原創稿件,轉載請添加,須在文章標題后注明:“文章來源:火星財經”。
點擊關鍵字查閱
朱嘉偉|趙長鵬|張健|V神
吳忌寒|趙明|周鴻祎|羅永浩
老貓|蔡文勝|孫宇晨|鄭剛|趙東
蔣濤|陳榕|寶二爺|楊寧|朱嘯虎
李笑來|曾鳴|陳偉星|帥初|薛蠻子
MORE|更多原創文章
483款區塊鏈游戲全透視:加密貓Fomo日活曾破萬,當前最火日活僅600“比特幣買咖啡”以外,巨頭星巴克正與區塊鏈發生這些故事……法幣“崩潰”,國民恐慌,這些“小國”正因經濟危機轉向數字貨幣!100000000美元算什么!看比特幣巨鱷吳忌寒怎么花錢亦來云陳榕:我反對在公鏈上運行智能合約一旦通過,它或能幫比特幣重回20000美元巔峰|一文看透比特幣ETF新文明浪潮之巔,誰約你抱團掘金?火星區塊鏈峰會·硅谷2018等你!悄然落地45個場景,區塊鏈正全方位滲透你的生活!
添加,加入火星財經讀者交流群,讓我們產生更有價值的互動和連接。
Tags:ETH以太坊區塊鏈ETH錢包地址ETH挖礦app下載Etherael指什么寓意以太坊幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢
什么是匿名幣? 匿名幣是比特幣等加密貨幣的演變。比特幣交易是匿名的,因為每個錢包的所有者都是未知的,但每個交易都是公開廣播的,并且在公共分類賬上可以查看.
1900/1/1 0:00:00藏品名稱:《站洋貿易幣》Collectionname:"StandForeignTradeCoin" 流通年代:清代風格 CirculationAge:QingDynastyStyl流通/規格:.
1900/1/1 0:00:00整理|太浪 「沒人在會議上提及IBM的沃森。」沃森是醫療AI產業化的先行者,曾在腫瘤診治方面被寄予厚望。但近兩年來,它風波不斷.
1900/1/1 0:00:002018年,醫療信息化、互聯網醫療重量級政策和標準頻發,這為醫院進入下一個醫療行業的信息安全市場情況如何?醫院目前的信息安全的薄弱點有哪些?醫院該如何應對信息化創新產品下的信息安全.
1900/1/1 0:00:00眾所周知,由于中國的進口關稅、消費稅、增值稅等一系列成本原因,國內的進口豪車價格一直都居高不下,“中國車價全球最貴”的話題一直都是人們津津樂道的話題,而在大洋彼岸的美國則大不一樣.
1900/1/1 0:00:00全新一代的寶馬X5,可以說集齊萬眾寵愛于一身,無論是媒體、車迷朋友還是已經準備好“銀兩”的潛在消費者們,都期待著全新一代的寶馬X5會帶來什么變化.
1900/1/1 0:00:00