ETH:“套路”資金盤FairWin是如何“掏空”用戶資產的？

編者按：本文來自Unitimes，作者：Summer，星球日報經授權發布。近日，一個名為FairWin的資金盤項目尤為引人矚目，其Gas利用率占比曾達到以太坊網絡可承載Gas總量的近半數，是造成近期以太坊網絡擁堵的罪魁禍首之一。根據PeckShield安全人員深入分析發現，FairWin智能合約存在一個致命缺陷，用戶可以制造虛假投注撈取獎池剩余資金，針對這一安全漏洞，以太坊社區基金及業內多位知名從業者都進行了曝光和提示：

SpankChian的CEO兼創始人AmeenSoleimani在Twitter上提示大家：FairWin智能合約并不安全，其資金存在極大的被攻擊和竊取的風險，并且特意提示中國民眾不要再把錢投到這個項目中去。

比特幣礦工的交易費收入達到兩年多來的最高水平:金色財經報道，根據The Block的數據儀表板，比特幣礦工收取的交易費收入在5月份飆升，達到兩年多來的最高水平。截至5月29日，來自交易費用的挖礦收入份額為14.3%。這比4月份增長了11%以上，是2021年4月以來的最高水平。[2023/5/30 9:50:01]

以太坊核心成員PhilipeCastonguay也呼吁大家擴散這條消息，尤其是在亞洲地區。同時叮囑已經參與該項目的用戶盡快把自己的資金提取出來，并表示關于此次安全漏洞的細節將盡快對外披露。

MyCrypto官方推特將FairWin描述為“極度不安全”且“中心化”，并提醒大家不要將以太幣轉入這個項目，與SpankChianCEO不約而同地特意叮囑了中國用戶。

Starknet：網傳Starknet正發幣并空投的內容均為不實消息:5月8日消息，Starknet官方在社交媒體上發文表示，目前有賬戶在Discord、Twitter、Telegram渠道，甚至向用戶私信發送有關Starknet正在發布Token和空投的內容均為不實消息，任何發布該類信息的帳戶都是不可信的。[2023/5/8 14:49:56]

具體而言，就是FairWin智能合約存在一個remedy()接口，倘若合約Owner沒有通過closeAct()關閉actStu時，任何用戶都可以通過remedy()接口修改投注數據，進而實現在0投入的情況下，偽造大量資金投入，并通過userWithDraw()將合約余額獎金取出。雖然截至目前，尚沒有已知攻擊發生，且FairWin合約Owner已經將actStu關閉，潛在威脅暫時得以排除，但以太坊網絡上尚存在類FairWin仿盤，均可能存在此類漏洞威脅。建議玩家在參與此類資金盤游戲時，應警惕此類威脅，并及時將已投注資金取出，確保數字資產免受攻擊損失。那FairWin到底是何方“神圣”？為何它能在面世不久就吸引如此多的用戶參與？FairWin公贏智能合約游戲自我標榜為“全球第一款基于以太坊公鏈技術開發的真正開源代碼的DAPP智能合約分紅游戲”。根據Etherscan的數據，截至撰寫文本時，該資金盤游戲合約內共計約5.36萬ETH，價值約合886.5萬美元，見下圖。可以看出，Fairwin游戲的參與者似乎并沒有受到這則負面新聞的影響。

世界上第一本關于“比特幣”的雜志將以10BTC起拍:金色財經報道，Bitcoin Magazine在社交媒體上稱，世界上第一本關于“比特幣”的雜志將以1-1序數銘文的形式拍賣，競價從10BTC開始起拍。[2023/4/14 14:04:39]

根據該游戲的官網(https://fairwin.me)顯示，這是一款“采用以太坊付費的公平分紅游戲”，該平臺會根據用戶投注的“賭注”高低來決定用戶能夠分得多少“分紅”。具體的規則是怎樣的呢？小編帶著大家一起來了解一下其中類似“龐氏騙局”的套路。用戶每次參與投注的金額區間為1-15ETH，最低投注金額為1ETH，根據投注的ETH數量來決定相應的“會員等級”，不同額等級就會有不同的收益分紅。具體來說就是：投注1-5ETH的用戶為V1等級，每日分紅為0.5%；投注6-10ETH的用戶為V2等級，每日分紅為0.7%；投注11-15ETH的用戶為V3等級，每日分紅為1%。投注5天后，用戶可以解凍本金，解凍之后不計算分紅；也可以選擇不解凍，繼續使用現有的本金參與投注。這是典型的資金盤模式。但Fairwin并不止于此！它還設置了“節點獎勵”以及針對節點獎勵的“獎勵燒傷”機制！如果A投注了5ETH(也即A屬于V1等級)，同時A邀請了B參與投注(假設B投注了15ETH，這意味著B屬于V3等級)，那么A在獲得每日0.5%的每日分紅之外，還可以獲得“節點獎勵”。節點獎勵的規則是：V1等級的用戶將只能獲得1代獎勵，1代每日分紅的50%(在本例中，B就是1代，假設B又推薦了C投注，那C就是2代，以此類推)；V2等級的用戶只獲得2代獎勵，節點獎勵金額為1代每日分紅的70%+2代每日分紅的50%；V3等級的用戶可獲取無限代獎勵，節點獎勵金額為：1代每日分紅的100%+2代每日分紅的70%+3代每日分紅的50%+4代至10代每日分紅的10%+11至20代每日分紅的5%+21以上每日分紅的1%。但同時還存在“獎勵燒傷”，即系統會根據A推薦的用戶B所投入的金額多少，來“燒傷”(相當于扣除)一部分的“節點獎勵”。“獎勵燒傷”規則如下：如果自己賬戶金額小于推薦會員的投注金額時，節點獎勵以自己賬戶金額為基礎計算；自己賬戶金額大于等于推薦會員的投注金額時，節點獎勵以推薦會員投注金額為基礎計算。另外節點獎勵還需要乘以會員等級系數：V1為30%，V2為60%，V3為100%。在上述例子中，A投注了5ETH，為V1等級；A推薦了B用戶，B投注了15ETH，那意味著A只能享受1代獎勵，且由于A的賬戶金額少于B投注的金額，則A的節點獎勵需要以A的賬戶金額(即5ETH)為基礎進行計算，因此A可以的節點獎勵=((5*1%)*50%)*30=0.0075ETH。加上A本來可以獲得的每日分紅(即5*0.5%=0.025ETH)，這意味著A每日總共可以獲得的收益=0.0075+0.025=0.0325ETH。此外，用戶投注5天后本金解凍，解凍后不計算分紅，節點獎勵正常計算，可隨時提現，提現后不計算節點獎勵。如果合約中的余額為0(也即所有余額都被提現)，那系統將會自動啟動重啟機制，重啟時所有人的賬戶都會歸0，開始新一輪的資金盤，但重啟不會改變節點關系。這些復雜的規則意味著什么呢？意味著如果想要獲得高收益，參與者往往會投入更高的“賭注”，同時盡可能地邀請更多的人參與進來，以此獲得更高收益。可是其中存在的重大風險來于：后入場的參與者，可能會因為先入場的參與者將合約中的ETH全部提現走人，導致這些后入場的參與者的賬戶“自動歸0”，血本無歸！這種依靠不斷邀請后入場的參與者進來，然后先入場的人可能隨時提現走人的“資金盤”模式，使得PairWin存在極高的風險！但即便存在如此高的風險，在FairWin面世以來，6天產生了25萬筆交易，足以導致平日基本不擁堵的以太坊再次處于擁堵狀態。但最后買單的終將是那些最后進入的韭菜。如上所述，雖然此次合約漏洞時間尚未導致攻擊發生，但FairWin資金盤游戲存在很大的風險：只要資金池源源不斷有新人進來，就能保障游戲持續下去，但是一旦沒有新人進來，資金池空了，那么賬戶被歸0的投入者就哭訴無門了。

美國財政部副部長：財政部對非銀行機構發行穩定幣持開放態度:金色財經消息，美國財政部負責國內金融的副部長Nellie Liang表示，總統的金融市場工作組并不意味著加密公司對如何達到銀行業的目標過于僵化，該工作組去年建議穩定幣應屬于受監管的銀行業。她說：“這個框架下有一些靈活性，它應該是開放的，而不是限制于目前的銀行。”

此前消息，美國國會議員透露，正處于立法過程的穩定幣法案不會強制所有發行人成為銀行。（CoinDesk）[2022/7/19 2:21:56]

THORChain發布“Terra LPers行動呼吁”，Terra流動性提供商需在Terra分叉前刪除所有流動性:5月18日消息，去中心化跨鏈交易協議THORChain發布“Terra LPers行動呼吁”，呼吁Terra流動性提供商刪除所有流動性。其中THORChain版本1.89已經發布，它將允許提現，有LUNA或UST的用戶將有時間退出流動性池，并且仍然有資格獲得Terra的5月27日空投快照，不過這必須在Terra分叉之前完成。流動性提供者需要在THORChain將Terra從網絡中清除之前按照指示及時提取，如果用戶遲到，將沒有資格申請快照，資金也可能會永遠丟失，此外如果流動性提供者不采取任何行動，其LUNA或UST的其余部分將退還到相關的錢包中。[2022/5/18 3:24:37]

Tags：ETHWINAIRFAIRethnoSWINGBY3AIRFairyLand Token

萊特幣最新價格