WIN:“套路”資金盤FairWin是如何“掏空”用戶資產的？

編者按：本文來自Unitimes，作者：Summer，星球日報經授權發布。近日，一個名為FairWin的資金盤項目尤為引人矚目，其Gas利用率占比曾達到以太坊網絡可承載Gas總量的近半數，是造成近期以太坊網絡擁堵的罪魁禍首之一。根據PeckShield安全人員深入分析發現，FairWin智能合約存在一個致命缺陷，用戶可以制造虛假投注撈取獎池剩余資金，針對這一安全漏洞，以太坊社區基金及業內多位知名從業者都進行了曝光和提示：

SpankChian的CEO兼創始人AmeenSoleimani在Twitter上提示大家：FairWin智能合約并不安全，其資金存在極大的被攻擊和竊取的風險，并且特意提示中國民眾不要再把錢投到這個項目中去。

Obligate完成400萬美元種子擴展輪融資，Circle Ventures等參投:1月19日消息，基于區塊鏈的債務提供商Obligate（原FQX）宣布完成400萬美元種子擴展輪融資，Circle Ventures和Blockchange Ventures參投。加上2021年底的初始籌款，Obligate的種子輪融資總額現已超過850萬美元。這些資金將幫助該公司擴大其債務平臺，該平臺將于下個月在Polygon 區塊鏈上上線。

據介紹，總部位于瑞士的Obligate支持公司發行鏈上債券和商業票據，以在受監管的去中心化金融 (DeFi) 環境中從投資者那里獲得資金。發行人在創建適合其流動性需求的債券計劃之前必須通過KYC驗證，流動性將以USDC等穩定幣計價，但可以快速轉換成美元。（CoinDesk）[2023/1/19 11:20:50]

以太坊核心成員PhilipeCastonguay也呼吁大家擴散這條消息，尤其是在亞洲地區。同時叮囑已經參與該項目的用戶盡快把自己的資金提取出來，并表示關于此次安全漏洞的細節將盡快對外披露。

Ripple Labs首席技術官駁斥ChatGPT的“Ripple陰謀論”:12月6日消息，人工智能 (AI) 工具ChatGPT聲稱，XRP Ledger ( XRPL ) 以某種方式被Ripple秘密控制，雖然人們可以參與治理，但Ripple擁有“最終控制權”。

Ripple Labs首席技術官David Schwartz反駁稱ChatGPT的回答存在漏洞。“如果它的最終論點是Ripple Labs可能有一些秘密的方式來控制XRP Ledger，為什么不認為Ripple Labs可能有一些秘密的方式來控制比特幣區塊鏈呢？”

注：ChatGPT目前已經被證明存在許多自相矛盾的回答。例如，它一方面聲稱XRP Ledger 是一個去中心化分布式賬本，一方面又聲稱其是中心化機構控制的。[2022/12/6 21:26:01]

MyCrypto官方推特將FairWin描述為“極度不安全”且“中心化”，并提醒大家不要將以太幣轉入這個項目，與SpankChianCEO不約而同地特意叮囑了中國用戶。

美參議員：德克薩斯州為比特幣礦工提供放松管制的安全港:10月13日消息，美國馬薩諸塞州參議員Elizabeth Warren和其他六名美國立法者在致德克薩斯州電力可靠性委員會（ERCOT）首席執行官Pablo Vegas的一封信中，要求德克薩斯州提供有關比特幣挖礦業務的能源使用和潛在環境影響的信息。參議員們稱德克薩斯州是加密挖礦公司“放松管制的安全港”，并補充說該州的“廉價電力和自由放任的監管”正在引發關于挖礦增加國家電網壓力的擔憂。（Decrypt）[2022/10/13 14:26:27]

具體而言，就是FairWin智能合約存在一個remedy()接口，倘若合約Owner沒有通過closeAct()關閉actStu時，任何用戶都可以通過remedy()接口修改投注數據，進而實現在0投入的情況下，偽造大量資金投入，并通過userWithDraw()將合約余額獎金取出。雖然截至目前，尚沒有已知攻擊發生，且FairWin合約Owner已經將actStu關閉，潛在威脅暫時得以排除，但以太坊網絡上尚存在類FairWin仿盤，均可能存在此類漏洞威脅。建議玩家在參與此類資金盤游戲時，應警惕此類威脅，并及時將已投注資金取出，確保數字資產免受攻擊損失。那FairWin到底是何方“神圣”？為何它能在面世不久就吸引如此多的用戶參與？FairWin公贏智能合約游戲自我標榜為“全球第一款基于以太坊公鏈技術開發的真正開源代碼的DAPP智能合約分紅游戲”。根據Etherscan的數據，截至撰寫文本時，該資金盤游戲合約內共計約5.36萬ETH，價值約合886.5萬美元，見下圖。可以看出，Fairwin游戲的參與者似乎并沒有受到這則負面新聞的影響。

中國聯通將于6月28日免費發售24節氣數字藏品:金色財經消息，中國聯通宣布將于北京時間6月28日10:00免費發售24節氣數字藏品。該數字藏品基于聯通暢游鏈發布，總量1萬份，其中3.6%為稀有款，0.4%為隱藏款，其中聯通新用戶限量1000份，老用戶限量9000份。[2022/6/26 1:32:39]

根據該游戲的官網(https://fairwin.me)顯示，這是一款“采用以太坊付費的公平分紅游戲”，該平臺會根據用戶投注的“賭注”高低來決定用戶能夠分得多少“分紅”。具體的規則是怎樣的呢？小編帶著大家一起來了解一下其中類似“龐氏騙局”的套路。用戶每次參與投注的金額區間為1-15ETH，最低投注金額為1ETH，根據投注的ETH數量來決定相應的“會員等級”，不同額等級就會有不同的收益分紅。具體來說就是：投注1-5ETH的用戶為V1等級，每日分紅為0.5%；投注6-10ETH的用戶為V2等級，每日分紅為0.7%；投注11-15ETH的用戶為V3等級，每日分紅為1%。投注5天后，用戶可以解凍本金，解凍之后不計算分紅；也可以選擇不解凍，繼續使用現有的本金參與投注。這是典型的資金盤模式。但Fairwin并不止于此！它還設置了“節點獎勵”以及針對節點獎勵的“獎勵燒傷”機制！如果A投注了5ETH(也即A屬于V1等級)，同時A邀請了B參與投注(假設B投注了15ETH，這意味著B屬于V3等級)，那么A在獲得每日0.5%的每日分紅之外，還可以獲得“節點獎勵”。節點獎勵的規則是：V1等級的用戶將只能獲得1代獎勵，1代每日分紅的50%(在本例中，B就是1代，假設B又推薦了C投注，那C就是2代，以此類推)；V2等級的用戶只獲得2代獎勵，節點獎勵金額為1代每日分紅的70%+2代每日分紅的50%；V3等級的用戶可獲取無限代獎勵，節點獎勵金額為：1代每日分紅的100%+2代每日分紅的70%+3代每日分紅的50%+4代至10代每日分紅的10%+11至20代每日分紅的5%+21以上每日分紅的1%。但同時還存在“獎勵燒傷”，即系統會根據A推薦的用戶B所投入的金額多少，來“燒傷”(相當于扣除)一部分的“節點獎勵”。“獎勵燒傷”規則如下：如果自己賬戶金額小于推薦會員的投注金額時，節點獎勵以自己賬戶金額為基礎計算；自己賬戶金額大于等于推薦會員的投注金額時，節點獎勵以推薦會員投注金額為基礎計算。另外節點獎勵還需要乘以會員等級系數：V1為30%，V2為60%，V3為100%。在上述例子中，A投注了5ETH，為V1等級；A推薦了B用戶，B投注了15ETH，那意味著A只能享受1代獎勵，且由于A的賬戶金額少于B投注的金額，則A的節點獎勵需要以A的賬戶金額(即5ETH)為基礎進行計算，因此A可以的節點獎勵=((5*1%)*50%)*30=0.0075ETH。加上A本來可以獲得的每日分紅(即5*0.5%=0.025ETH)，這意味著A每日總共可以獲得的收益=0.0075+0.025=0.0325ETH。此外，用戶投注5天后本金解凍，解凍后不計算分紅，節點獎勵正常計算，可隨時提現，提現后不計算節點獎勵。如果合約中的余額為0(也即所有余額都被提現)，那系統將會自動啟動重啟機制，重啟時所有人的賬戶都會歸0，開始新一輪的資金盤，但重啟不會改變節點關系。這些復雜的規則意味著什么呢？意味著如果想要獲得高收益，參與者往往會投入更高的“賭注”，同時盡可能地邀請更多的人參與進來，以此獲得更高收益。可是其中存在的重大風險來于：后入場的參與者，可能會因為先入場的參與者將合約中的ETH全部提現走人，導致這些后入場的參與者的賬戶“自動歸0”，血本無歸！這種依靠不斷邀請后入場的參與者進來，然后先入場的人可能隨時提現走人的“資金盤”模式，使得PairWin存在極高的風險！但即便存在如此高的風險，在FairWin面世以來，6天產生了25萬筆交易，足以導致平日基本不擁堵的以太坊再次處于擁堵狀態。但最后買單的終將是那些最后進入的韭菜。如上所述，雖然此次合約漏洞時間尚未導致攻擊發生，但FairWin資金盤游戲存在很大的風險：只要資金池源源不斷有新人進來，就能保障游戲持續下去，但是一旦沒有新人進來，資金池空了，那么賬戶被歸0的投入者就哭訴無門了。

以bc1qvy開頭的比特幣地址再次增持500枚BTC，目前共持有8000枚BTC:金色財經消息，鏈上數據顯示，以bc1qvy開頭的比特幣地址再次增持500枚BTC，目前共持有8000枚BTC。

此前消息，以bc1qm6、bc1qvy、bc1q4s、bc1qe3開頭的比特幣地址自4月8日開始，以每日500枚（4月8日、11日、12日和15日）、1000枚（4月14日，4月21日至5月3日）、1500枚（5月4日至今）和2500枚（4月20日）的速度增持BTC，每持有10000枚BTC更換一個地址。[2022/5/17 3:20:27]

Tags：ETHWINAIRFAIRIETHV價格Wind bnd EloudAirNFTsfair幣絕對潛力

Bitcoin