“LastWinner項目方先用大地址給上萬個新地址打幣,然后再通過新地址往游戲的獎池地址里轉移,制造出虛擬繁榮的現象,以吸引不明真相的吃瓜群眾進場參與博弈。”
據網絡公開信息顯示,8月7日以太坊網絡上一個單一地址在過去30小時內,共完成交易超過48,000筆,造成以太坊網絡持續擁堵。所有交易都是完成同一個操作,這個操作會轉入0.02ETH到合約以注冊一個新的ID,但新ID用途不明。
PeckShield安全研究人員捕獲該異常后,發現該高頻交易地址為一款名為“LastWinner”的類Fomo3D游戲,其上線后用戶一度飆升至3萬人,且獎金池高達4700個ETH。
據BitKeep錢包資產安全實驗室統計,截至8月8日下午4時,LastWinner的交易記錄已達89219筆,總進賬資金多達32175個ETH,相當于9600萬人民幣的資金。
據火星財經了解,受此影響以太坊gasprice價格上漲近5倍。
慢霧安全預警:Nuxt.js出現遠程代碼執行漏洞攻擊案例,請相關方及時升級:金色財經報道,據慢霧區消息,Nuxt.js遠程代碼執行漏洞(CVE-2023-3224) PoC在互聯網上公開,目前已出現攻擊案例。Nuxt.js是一個基于Vue.js的輕量級應用框架,可用來創建服務端渲染(SSR) 應用,也可充當靜態站點引擎生成靜態站點應用,具有優雅的代碼結構分層和熱加載等特性。Nuxt中存在代碼注入漏洞,當服務端以開發模式啟動時,遠程未授權攻擊者可利用此漏洞注入惡意代碼并獲取目標服務器權限。其中,Nuxt == 3.4.0,Nuxt == 3.4.1,Nuxt == 3.4.2 均受到影響。加密貨幣行業有大量平臺采用此方案構建前后端服務,請注意風險,并將Nuxt升級到3.4.3或以上版本。[2023/6/15 21:39:39]
多家機構發出風險預警
但是BitKeep錢包資產安全實驗室、PeckShield數據研究中心、評級機構RatingToken等多家機構均發布了針對LastWinner的風險預警。
動態 | TokenInsight發布12個極危項目風險預警:項目進展停滯:根據TokenInsight對項目的動態監測,按照其實際發展狀態,TokenInsight將定期發布風險項目預警名單。在本期名單中,有12個項目超過一個月未發布任何實質進展動態,或項目進展停滯,基本處于無人管理狀態,因此被判定為“極危風險項目”,請投資者注意風險。
12個項目的通證名稱為:1、SPHR;2、WECC;3、MEX;4、KKG;5、GUS;6、FGC;7、AFC;8、BIN;9、TF;10、BTCD;11、LKY;12、PAG。[2018/12/14]
據火星財經了解,這幾家機構發出的風險預警主要基于以下四點:
其合約代碼未公布,也未開源
BitKeep表示,按照行規,如果是去中心化項目,其合約地址必定是需要開源的,這樣才能保證參與者的資金安全,防范團隊監守自盜。
動態 | EOS賬戶預警服務已上架MORE Wallet:據 IMEOS 報道,EOS Authority 宣布提供免費的 EOS 賬戶預警服務,預警的內容包括:收付款明細、公私鑰變更、收到空投明細、賬戶授權情況、ECAF仲裁通知。用戶只需要提前設置電子郵箱或者電報機器人預警,并且分別填入需要監控的賬戶即可。理論上來說任何關于預留賬號在主網上的變動,預警將在 1 秒內推送至留下的聯系地址。該服務已上架 MORE Wallet 功能區,用戶可以直接提交。[2018/11/22]
而LastWinner的游戲代碼尚未開源,且并沒有在etherscan官方瀏覽器上進行任何認證。
據媒體報道,LastWinner的智能合約的安全檢測得分為2.90,存在12個安全風險,合約安全系數較低。
LW合約地址:
https://etherscan.io/address/0xdd9fd6b6f8f7ea932997992bbe67eabb3e316f3c#code
動態 | 預警 EOS游戲DApp 在處理 transfer 通知時需要校驗:據慢霧安全團隊消息, EOS 游戲 DApp 在處理 transfer 通知時需要校驗 transfer 中的 to 是否為 self,避免“假通知”漏洞。相關項目方、DApp 開發團隊請聯系慢霧安全團隊獲取詳細漏洞分析內容。[2018/10/15]
參與LW游戲的地址多為近期產生的新地址
據統計,發現大多數參與游戲的地址基本都是近日生成的地址,多數只有一筆進賬交易,一筆轉出交易,而這一筆唯一的轉出交易就是轉給了LW合約地址。
上圖來源地址:
https://etherscan.io/address/0x6e6550dba70e761903660dd26c27f99d61e31235
上圖來源地址:
https://etherscan.io/address/0x46cf9226b04c0f5b1eaa174995a86f3bec97348b
對沖基金Elliott預警:加密貨幣市場陷入嚴重熊市 崩盤的可能性在上升:美資對沖基金Elliott Management創辦人、富豪投資者Paul Singer在給客戶的信中指出,加密貨幣市場陷入嚴重熊市或是崩盤可能性在上升,對于全球經濟和金融體系來說,現時是一個極其危險的時期。他在信中并對虛擬貨幣作出嚴厲批評,稱其未來很可能將被描述為“有史以來最精彩的騙局之一”,認為比特幣及其其它數字貨幣“一文不值”。[2018/2/22]
新地址里的資金來源基本都來自于幾個大戶地址
據調查,這些參與LW游戲的新地址,其資金來源都屬于相同幾個大戶地址,而且也是在近日批量轉入,比如以下地址:
https://etherscan.io/address/0x25c6459e5c5b01694f6453e8961420ccd1edf3b1
https://etherscan.io/address/0x73957709695e73fd175582105c44743cf0fb6f2f
https://etherscan.io/address/0x1d1e10e8c66b67692f4c002c0cb334de5d485e41
3天內吸金1億,致ETH網絡堵塞、交易手續費猛增
BitKeep認為在幣市低迷的情況下,LastWinner在短短14小時就能吸金2000萬人民幣,3天吸金1億人民幣,過于異常。據國外媒體Trustnodes分析指出,受此網絡擁堵影響,Fomo3D游戲的結束時長也出現異常波動。
BitKeep告訴火星財經,LastWinner項目方是先用大地址給上萬個新地址打幣,然后再通過新地址往游戲的獎池地址里轉移,制造出虛擬繁榮的現象,以吸引不明真相的吃瓜群眾進場參與博弈。
套幣跑路or操作數據?
據火星財經了解,用戶只需要安裝LastWinner的App即可參與游戲,該App內置以太坊錢包基礎功能,解決了大部分用戶無法安裝瀏覽器錢包插件問題。
據LastWinner官方介紹,LastWinner是首款完全去中心化的類Fomo3D游戲DApp,完全基于以太坊智能合約原生開發。由于LastWinner于中國首發,因此被稱為“中國版Fomo3D”。
如果用戶想要參與到LastWinner的游戲之中,必須新建一個以太坊錢包或導入已擁有的以太坊錢包作為游戲賬戶。
在等待游戲開始期間,你可以花費0.02ETH激活邀請系統,獲得邀請碼,當有新用戶使用該邀請碼注冊時你將獲得該用戶在游戲中投資的ETH的10%。
游戲開始后就可以使用賬戶之中的ETH購買種子,并選擇相應的戰隊,游戲之中總共有牛隊、雞隊、蛇隊三支戰隊。
購買行為會使倒計時恢復5秒。每一次購買種子的行為,都會使得種子的價格產生上漲。隨著游戲的進行,后來的玩家持續購買種子,先前的玩家便會持續的從游戲中獲得分紅,具體分紅的比例由購買者所選擇的戰隊決定。
當計時器倒數至0,最后那個購買種子的人會成為最后贏家,贏取獎池47%的獎金!同時贏家最后選擇的戰隊成為獲勝戰隊,決定獎池另外一部分的分配比例。
區塊鏈評級機構ONETOP實驗室表示,該項目完全抄襲Fomo3D,只不過是分紅比例不同。
LastWinner于8月6日正式推出,一夜之間LastWinner的微博話題討論就已近萬。
據BitKeep分析,如參與該游戲,可能有如下后果發生:
1、該地址在吸收用戶資金到一定量情況后,關閉APP,套幣出場,俗稱跑路;
2、該游戲官方做好算法實時操控數據,隨時結束游戲,套取用戶參與的資產;
對此,PeckShield安全研究人員表示,兩個問題都存在可能性,但因為這個游戲是非開源的,具體無法確證。
作者:吳英俊,本文為火星財經原創稿件,轉載請添加,須在文章標題后注明:“文章來源:火星財經”。
點擊關鍵字查閱
朱嘉偉|趙長鵬|張健|V神
吳忌寒|趙明|周鴻祎|羅永浩
老貓|蔡文勝|孫宇晨|鄭剛|趙東
蔣濤|陳榕|寶二爺|楊寧|朱嘯虎
李笑來|曾鳴|陳偉星|帥初|薛蠻子
MORE|更多原創文章
483款區塊鏈游戲全透視:加密貓Fomo日活曾破萬,當前最火日活僅600“比特幣買咖啡”以外,巨頭星巴克正與區塊鏈發生這些故事……法幣“崩潰”,國民恐慌,這些“小國”正因經濟危機轉向數字貨幣!100000000美元算什么!看比特幣巨鱷吳忌寒怎么花錢亦來云陳榕:我反對在公鏈上運行智能合約一旦通過,它或能幫比特幣重回20000美元巔峰|一文看透比特幣ETF新文明浪潮之巔,誰約你抱團掘金?火星區塊鏈峰會·硅谷2018等你!悄然落地45個場景,區塊鏈正全方位滲透你的生活!
添加,加入火星財經讀者交流群,讓我們產生更有價值的互動和連接。
Tags:ETH以太坊區塊鏈ETH錢包地址ETH挖礦app下載Etherael指什么寓意以太坊幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢
6月2號,深港澳國際車展正式拉開帷幕,車企發布的新車雖不及北京車展繁多,但依然有一些亮眼的車型,牢牢吸引住觀眾的注意力.
1900/1/1 0:00:00來源:工人日報 原標題:不法分子盯上了數字虛擬貨幣,將木馬病植入389萬臺電腦,涉案金額達1500萬元你在上網時可能正在為別人“挖礦”伴隨區塊鏈的火熱,一些網絡黑色產業鏈盯上了數字虛擬貨幣.
1900/1/1 0:00:00一個國家的經濟如果崩潰了,最明顯的就是體現通貨膨脹這一點。在非洲,有一個國家叫做津巴布韋,這里在幾十年前的時候,其實是非常發展的最好的一批國家之一.
1900/1/1 0:00:00通過本章的學習,可以幫你很具象的熟悉錢包的原理,以及私鑰、公鑰、比特幣地址和錢包的關系。本章可以為產品和技術人員設計研發數字錢包時提供參考.
1900/1/1 0:00:00Coinbase加密貨幣交易所的前工程主管CharlieLee、萊特幣創始人表達了他想讓萊特幣成為一種全球分散的加密貨幣的意圖.
1900/1/1 0:00:00日趨嚴重的網絡攻擊 網絡挖礦攻擊,也叫加密劫持,是黑客利用你的電腦、瀏覽器、物聯網設備、移動設備和網絡基礎設施,竊取這些機器的處理能力來挖掘加密貨幣.
1900/1/1 0:00:00