“LastWinner項目方先用大地址給上萬個新地址打幣,然后再通過新地址往游戲的獎池地址里轉移,制造出虛擬繁榮的現象,以吸引不明真相的吃瓜群眾進場參與博弈。”
據網絡公開信息顯示,8月7日以太坊網絡上一個單一地址在過去30小時內,共完成交易超過48,000筆,造成以太坊網絡持續擁堵。所有交易都是完成同一個操作,這個操作會轉入0.02ETH到合約以注冊一個新的ID,但新ID用途不明。
PeckShield安全研究人員捕獲該異常后,發現該高頻交易地址為一款名為“LastWinner”的類Fomo3D游戲,其上線后用戶一度飆升至3萬人,且獎金池高達4700個ETH。
據BitKeep錢包資產安全實驗室統計,截至8月8日下午4時,LastWinner的交易記錄已達89219筆,總進賬資金多達32175個ETH,相當于9600萬人民幣的資金。
據火星財經了解,受此影響以太坊gasprice價格上漲近5倍。
慢霧安全預警:Nuxt.js出現遠程代碼執行漏洞攻擊案例,請相關方及時升級:金色財經報道,據慢霧區消息,Nuxt.js遠程代碼執行漏洞(CVE-2023-3224) PoC在互聯網上公開,目前已出現攻擊案例。Nuxt.js是一個基于Vue.js的輕量級應用框架,可用來創建服務端渲染(SSR) 應用,也可充當靜態站點引擎生成靜態站點應用,具有優雅的代碼結構分層和熱加載等特性。Nuxt中存在代碼注入漏洞,當服務端以開發模式啟動時,遠程未授權攻擊者可利用此漏洞注入惡意代碼并獲取目標服務器權限。其中,Nuxt == 3.4.0,Nuxt == 3.4.1,Nuxt == 3.4.2 均受到影響。加密貨幣行業有大量平臺采用此方案構建前后端服務,請注意風險,并將Nuxt升級到3.4.3或以上版本。[2023/6/15 21:39:39]
多家機構發出風險預警
但是BitKeep錢包資產安全實驗室、PeckShield數據研究中心、評級機構RatingToken等多家機構均發布了針對LastWinner的風險預警。
Kyber Network推出價格預警通知:3月31日消息,鏈上流動性協議 Kyber Network 推出價格預警通知,當代幣價格達到交易者的目標價格時,Kyber Network 將通過用戶界面或電子郵件通知交易者,確保用戶控制交易、保持知情,在目標價位進行交易。[2023/3/31 13:38:05]
據火星財經了解,這幾家機構發出的風險預警主要基于以下四點:
其合約代碼未公布,也未開源
BitKeep表示,按照行規,如果是去中心化項目,其合約地址必定是需要開源的,這樣才能保證參與者的資金安全,防范團隊監守自盜。
而LastWinner的游戲代碼尚未開源,且并沒有在etherscan官方瀏覽器上進行任何認證。
據媒體報道,LastWinner的智能合約的安全檢測得分為2.90,存在12個安全風險,合約安全系數較低。
聲音 | 福布斯:比特幣、LTC和ETH價格跌破先前支撐位或成市場預警信號:福布斯近日發表文章指出,比特幣價格跌至10月份創下的低點以下,無法維持其支撐位的情況可能會成為市場一個預警信號,LTC和ETH情況也是如此。[2019/11/25]
LW合約地址:
https://etherscan.io/address/0xdd9fd6b6f8f7ea932997992bbe67eabb3e316f3c#code
參與LW游戲的地址多為近期產生的新地址
據統計,發現大多數參與游戲的地址基本都是近日生成的地址,多數只有一筆進賬交易,一筆轉出交易,而這一筆唯一的轉出交易就是轉給了LW合約地址。
上圖來源地址:
https://etherscan.io/address/0x6e6550dba70e761903660dd26c27f99d61e31235
聲音 | 福布斯中國首席執行官:媒體能協助建立區塊鏈的風險預警系統:7月19日舉辦的2018年全球媒體區塊鏈峰會上,福布斯中國首席執行官李思衛表示,媒體可以在信息服務、投資者教育、縱深研究和平臺互通這四方面有效地助力區塊鏈的發展。“媒體能通過提供精準有效的行情和深厚扎實的研究,協助建立區塊鏈的風險預警系統,并打通行業內的資源。”與會者也談到區塊鏈發展中的問題。李思衛表示,越來越多的資本關注到區塊鏈。該產業也存在業務同質化、配套監管不完善等情況。[2018/7/20]
上圖來源地址:
https://etherscan.io/address/0x46cf9226b04c0f5b1eaa174995a86f3bec97348b
新地址里的資金來源基本都來自于幾個大戶地址
據調查,這些參與LW游戲的新地址,其資金來源都屬于相同幾個大戶地址,而且也是在近日批量轉入,比如以下地址:
知道創宇404區塊鏈安全研究團隊發布預警 某虛擬貨幣正發生盜幣事件:近日知道創宇 404 區塊鏈安全研究團隊通過網絡空間搜索引擎 ZoomEye 發現有近兩千個某著名區塊鏈貨幣節點管理接口暴露在互聯網上,問題嚴重的是,這些暴露的節點管理接口不需要任何登陸密碼即可訪問登陸。知道創宇 404 區塊鏈安全研究團隊通過測試發現,通過更改管理接口,將造成節點 SDK 地址等重要信息泄露,而這些 SDK 地址同樣無需密碼登陸即可訪問,更為嚴重的是通過這些節點管理接口,可以惡意提交目的為任意地址的轉賬交易,實現盜幣行為!知道創宇 404 區塊鏈安全研究小組進一步跟進并通過部署對應蜜罐發現,已有惡意攻擊者通過這些暴露的節點管理接口盜取該虛擬貨幣,相關平臺應盡快自查節點安全,辨識錢包地址是否被篡改,知道創宇 404 區塊鏈安全研究團隊將持續跟進此次盜幣事件。[2018/5/14]
https://etherscan.io/address/0x25c6459e5c5b01694f6453e8961420ccd1edf3b1
https://etherscan.io/address/0x73957709695e73fd175582105c44743cf0fb6f2f
https://etherscan.io/address/0x1d1e10e8c66b67692f4c002c0cb334de5d485e41
3天內吸金1億,致ETH網絡堵塞、交易手續費猛增
BitKeep認為在幣市低迷的情況下,LastWinner在短短14小時就能吸金2000萬人民幣,3天吸金1億人民幣,過于異常。據國外媒體Trustnodes分析指出,受此網絡擁堵影響,Fomo3D游戲的結束時長也出現異常波動。
BitKeep告訴火星財經,LastWinner項目方是先用大地址給上萬個新地址打幣,然后再通過新地址往游戲的獎池地址里轉移,制造出虛擬繁榮的現象,以吸引不明真相的吃瓜群眾進場參與博弈。
套幣跑路or操作數據?
據火星財經了解,用戶只需要安裝LastWinner的App即可參與游戲,該App內置以太坊錢包基礎功能,解決了大部分用戶無法安裝瀏覽器錢包插件問題。
據LastWinner官方介紹,LastWinner是首款完全去中心化的類Fomo3D游戲DApp,完全基于以太坊智能合約原生開發。由于LastWinner于中國首發,因此被稱為“中國版Fomo3D”。
如果用戶想要參與到LastWinner的游戲之中,必須新建一個以太坊錢包或導入已擁有的以太坊錢包作為游戲賬戶。
在等待游戲開始期間,你可以花費0.02ETH激活邀請系統,獲得邀請碼,當有新用戶使用該邀請碼注冊時你將獲得該用戶在游戲中投資的ETH的10%。
游戲開始后就可以使用賬戶之中的ETH購買種子,并選擇相應的戰隊,游戲之中總共有牛隊、雞隊、蛇隊三支戰隊。
購買行為會使倒計時恢復5秒。每一次購買種子的行為,都會使得種子的價格產生上漲。隨著游戲的進行,后來的玩家持續購買種子,先前的玩家便會持續的從游戲中獲得分紅,具體分紅的比例由購買者所選擇的戰隊決定。
當計時器倒數至0,最后那個購買種子的人會成為最后贏家,贏取獎池47%的獎金!同時贏家最后選擇的戰隊成為獲勝戰隊,決定獎池另外一部分的分配比例。
區塊鏈評級機構ONETOP實驗室表示,該項目完全抄襲Fomo3D,只不過是分紅比例不同。
LastWinner于8月6日正式推出,一夜之間LastWinner的微博話題討論就已近萬。
據BitKeep分析,如參與該游戲,可能有如下后果發生:
1、該地址在吸收用戶資金到一定量情況后,關閉APP,套幣出場,俗稱跑路;
2、該游戲官方做好算法實時操控數據,隨時結束游戲,套取用戶參與的資產;
對此,PeckShield安全研究人員表示,兩個問題都存在可能性,但因為這個游戲是非開源的,具體無法確證。
作者:吳英俊,本文為火星財經原創稿件,轉載請添加,須在文章標題后注明:“文章來源:火星財經”。
點擊關鍵字查閱
朱嘉偉|趙長鵬|張健|V神
吳忌寒|趙明|周鴻祎|羅永浩
老貓|蔡文勝|孫宇晨|鄭剛|趙東
蔣濤|陳榕|寶二爺|楊寧|朱嘯虎
李笑來|曾鳴|陳偉星|帥初|薛蠻子
MORE|更多原創文章
483款區塊鏈游戲全透視:加密貓Fomo日活曾破萬,當前最火日活僅600“比特幣買咖啡”以外,巨頭星巴克正與區塊鏈發生這些故事……法幣“崩潰”,國民恐慌,這些“小國”正因經濟危機轉向數字貨幣!100000000美元算什么!看比特幣巨鱷吳忌寒怎么花錢亦來云陳榕:我反對在公鏈上運行智能合約一旦通過,它或能幫比特幣重回20000美元巔峰|一文看透比特幣ETF新文明浪潮之巔,誰約你抱團掘金?火星區塊鏈峰會·硅谷2018等你!悄然落地45個場景,區塊鏈正全方位滲透你的生活!
添加,加入火星財經讀者交流群,讓我們產生更有價值的互動和連接。
Tags:ETH以太坊區塊鏈ETH錢包地址ETH挖礦app下載Etherael指什么寓意以太坊幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢
交易快訊 ——三字母域名maq.com以49999美元成交。該域名注冊于1998年,map對應著地圖的含義,至今多次易主,三字母短小精悍,好記好輸,且可搭建的行業較多.
1900/1/1 0:00:00我們此前提及,目前,這些虛擬貨幣并未像股票市場那樣被納入監管視野,因為,美國商品期貨交易委員會認為類似比特幣這種虛擬貨幣是一種大宗商品.
1900/1/1 0:00:00說起國寶,相信大家第一反應就是大熊貓,畢竟憨態可掬的大熊貓可是人人都喜歡的,有著圓圓的臉頰,大大的黑眼圈胖嘟嘟的身體,標志性的內八字的行走方式,是世界上最可愛的動物之一.
1900/1/1 0:00:00付費的背后,都對應著我們的一些需求,或者說我們希望解決的問題,或者達到的目標。那么,各類互聯網產品是怎么向C端收費的?雖然我從事互聯網廣告相關工作,但我并不計劃一直在這領域發展,我計劃了解和實踐.
1900/1/1 0:00:00Dama——幾年前的黃金搶購潮,使得“大媽”這個漢語詞匯的拼音登上《華爾街日報》,成為一個全新的英語單詞。似乎在中國,一個投資品中如果沒有大媽的身影,就可以說這個投資品與市場聯系“不夠緊密”.
1900/1/1 0:00:00近日有報道稱美國國務院12日表示,政府已同意向印度軍方出售6架AH-64E阿帕奇攻擊直升機,總值9.3億美元(約60億元人民幣).
1900/1/1 0:00:00