簡析WEB3的電影代表之作_FORCE:liveforever

Web3電影就被虛擬資產圈寄予厚望，由于NFT與文化藝術產品之間天然良好的「適配性」，全行業普遍將其視為打破oldmoney在傳統影視界統治力的利器。2022年在法國里維埃拉舉辦的戛納電影節上，眾多導演、藝術家和影視明星就以Web3為主題討論了影視界的未來。

一、國內WEB3電影代表之作—《勝利》

國內某Web3平臺發布了一部名為《UncleVictory》的Web3上鏈電影。《UncleVictory》實際上就是已經于2014發行的電影《勝利》，只是換了個名字在該平臺發行。這部由張猛編劇、導演的《勝利》是其東北往事三部曲的終結篇，講述了一個東北「大哥」在出獄后試圖贖罪的魔幻現實故事。從該平臺公開的數據顯示，《勝利》通過一種叫「EVT」的與NFT類似的技術在Newton鏈上發行，首期發行300份，于開售40分鐘后售罄。

安全團隊：Rubic被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Rubic項目被攻擊，Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗，_params可以指定任意的參數，攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數，把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址，被盜資金近1100個以太坊，通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。[2022/12/25 22:06:32]

對于持有《勝利》EVT的用戶來說，平臺承諾享有以下幾項權益：持有期間享有無限次的《勝利》觀影權；電影EVT封面圖的知識產權授權，具體包括復制權、發行權、出租權、展覽權等；售票權，持有者可通過其鏈上拷貝發售《勝利》電影票，獲得收益，該項權利有效期為30年；白名單，獲取空投和平臺其他產品優先購的權利。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

目前來看，《勝利》尚屬于小規模的實驗性商業項目，這樣一部已經在數年前制作完畢且已經公開發售的小眾電影，持有者們僅能享有為數不多的、受限的權利。但是作為一種實驗性作品，其無疑具有一定的里程碑意義。

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

二、國外WEB3電影代表之作—《白兔》

Force DAO 代幣增發漏洞簡析:據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。[2021/4/4 19:45:30]

電影《白兔》由Shibuya公司立項制作的Web3互動電影。Shibuya原意為「澀谷」，本是位于日本東京某著名商圈，是日本最聲名顯赫的流行文化發源地，也是日本文化和思想碰撞最激烈的地方之一。

Shibuya已經在2022年末，獲得了690萬美元的融資，由著名Web3投行a16z與Variant領投，Shibuya的愿景是創造一個去中心化的好萊塢，這只名為《白兔》的影片就是Shibuya發行的第一支流媒體作品，。

《白兔》項目具有一個較為簡單的代幣經濟系統：由Producerpass和$WRAB構成。Producerpass即制作人通行證，是一種使用ERC-1155技術制作的NFT，是用戶參與創意決策、電影制作的必備工具。用戶通過將自己持有的Producerpass質押在Shibuya鏈上協議后，就可在每章節結尾投票決定電影劇情走向。Shibuya官方以0.08ETH的價格分別發售了5000枚、5500枚和2800枚的第一、二、三章節的Producerpass。并通過Telegram保證成員討論電影走向以確保不泄露電影內容。

而$WRAB則是一種基于ERC-20技術的虛擬貨幣，也是該項目的治理代幣，代表了用戶對視頻內容的所有權。當影片制作完畢后，項目方會將其鑄造為NFT，所有權將歸屬于持有$WRAB代幣的成員。當然，$WRAB代幣與ProducerPass聯系緊密，用戶質押ProducerPass之后將會獲得$WRAB空投。用戶質押得越早，空投的$WRAB越多。在分潤方面，根據該項目白皮書顯示，最終50%的$WRAB會被分配給ProducerPass持有者，40%分配給藝術家和創作者，5%分給平臺，5%分給項目方團隊。

通過該代幣經濟系統，電影《白兔》成功完成了融資、制作、發行和利益分配的全過程，是目前國外最為成熟且具有可行性的Web3電影案例。

三、結語

Web3電影目前依然處于萌芽階段，目前眾多項目依然處于試驗階段，由于我國一直以來對影視作品采取較為嚴格的審核和監管制度，Web3電影雖然具有光明的前景，但想要在我國實際落地還需要很長時間的探索，并不是能一蹴而就的事情。

在2021年十部委發布9.24通知后，《白兔》這樣涉及虛擬貨幣融資的玩法在我國已經不可能實現，但這種商業模式卻可以通過NFT等工具變相實現。

當然，由于我國對虛擬資產特殊的監管規范和對金融領域的強監管政策，在整個探索的過程中我們不能照搬國外項目的經驗，建議在具體實施項目前尋求專業律師的法律意見，避免踏足法律紅線引發刑事風險。

Tags：FORORCFORCEPROliveforeversorceressprotocolWork Force CoinApeX Protocol

屎幣