请选择 进入手机版 | 继续访问电脑版
开启辅助访问
链路首页链路财经目前收录 币种 : 4908 交易所 : 310钱包 : 16 24H 交易量 : $11,304,958,159 总市值 : $226,427,114,804
2018
11/08
19:46
分享
评论
  • 币学财经

    公众号ID:bxcj-btc

    关注


    导航



    • EOS 公链上一款竞猜类游戏 FFgame 遭遇黑客攻击,损失上千 EOS。


    • 声音:香港“沙盒制度”有借鉴意义


    • 铂链美女创始人否认团队跑路传闻


    • 柏晓俊表示,“STO 红利与 99.9% 的币圈项目无关。”



    01

    EOS 上又一博彩 DApp 遭黑客攻击


    今日凌晨 1 点,EOS 公链上一款竞猜类游戏 FFgame 遭遇黑客攻击,共计损失 1,331.2922 个 EOS。



    黑客向该游戏合约发起多达 304 次攻击,随后他将 1,330 个 EOS 转移到火币交易所。


    目前 FFgame 账号余额仅剩 81.0105 个 EOS,被攻击后合约暂未更新,漏洞依然存在。


    据了解,该黑客账户 jk2uslllkjfd 创建于 10 月 30 日,曾于11 月 4 日凌晨 3 点,攻击过另一款 EOS 竞猜类游戏 EOSDice,获利2,545.1135 个 EOS。


    值得注意的是,这两次攻击都是通过写合约代码计算出游戏中奖规律实施的,且每次攻击完该黑客都会立刻修改攻击合约,发送“hi”的垃圾数据用以掩饰攻击信息,并将攻击所得EOS立刻转移到火币交易所。


    科普


    据慢雾安全团队推测:攻击者通过部署攻击合约,并且在合约中使用与 FFgame 相同算法计算随机数,产生随机数后立即在 inline_action 中使用随机数攻击合约,导致中奖结果被“预测”到,从而达到超高中奖率。


    慢雾安全团队提醒类似 DApp 开发者,不要引入可控或可预测随机数种子,任何侥幸都不应该存在。



    实际上,“随机数”生成的算法早已不是第一次被破解了。早前的 luckyos、EOS.WIN、DEOSBET、EosRoyale、EOSDICE 等多款 EOS DApp都是因为随机数产生的规律被黑客破解而遭受了一定的损失。


    区块链一轮又一轮的浪潮退去,目前仅剩 DApp 开发尚存余温,尤其是高风险类和菠菜类 DApp 大受“赌徒”欢迎。


    然而现阶段 EOS 生态上安全工具太少,且各智能合约漏洞百出,一旦被黑客攻击,项目方与投资者似乎毫无招架之力,被盗事件基本都是以冻结可疑账户或黑客成功套现潦草收场。


    02

    香港“沙盒制度”有借鉴意义


    “金色相对论”第二十期诚邀百余位嘉宾聚焦“从香港数字资产监管新规探全球监管政策”。嘉宾就香港监管新规的内容及全球监管政策现状、在香港及全球开展Token Fund的条件、全球区块链项目如何实现监管合规等问题,展开了精彩的讨论。



    科普


    对于投资者而言,发放牌照意味着其投资权益更能得到保障;


    其次对于整个市场而言,一旦合规化持牌经营,也有利于引导更多机构资金的入场;


    对于监管而言,这也是一个监管层面的破冰,或许意味着香港将成为下一个数字货币中心,或迎来持牌加密货币基金的大爆发。


    当下中国金融科技监管的难点是不断加大的监测管控的难度。因为目前金融科技的背后是庞大复杂的信息流,并大多跨越了地域限制,业务也更加多元化,这给风险识别带来了难度。很多国家对金融科技的监管采取了沙盒制度,如新加坡、英国、澳大利亚。


    此次香港也对加密货币交易所推出了“沙盒制度”,就监管而言,不仅可以促进金融科技企业在更好的环境下进行创新,也可以为今后的中国大陆的监管提供借鉴意义。


    03

    铂链美女创始人否认团队跑路


    铂链创始人汪婷婷在朋友圈针对社区中谈论团队跑路事项做出回应,她表示:“对于一个熊市仍然坚持四十多人团队不减员,全职技术员工占 31 人,全力以赴从 0 到 1 开发原创公链且屡屡拿下 github 从质到量第一的团队,对于一个社区日活 5 万人,在整个市场低迷期仍为 6 家 AI 公司和团队提供数据的平台,对于一个女性创业者,我可以承受压力,接受质疑,但我绝不允许某些媒体恶意造谣,污蔑铂链团队。不说别的,就说我们铂链首席架构师张少魁,他每天都要站着写代码,因为腰病要等到主网上线了才有时间去治疗,一天要站十几个小时,请问你们有谁做的到?还有公司很多程序员,他们都没有资格生病,每每想到这里我都会落泪。我们将坚决对此事彻查到底,绝不姑息。”并配图:多干活、少扯淡。



    吐槽


    此前曾传出铂链创始人简历造假、学历造假等消息,已经让人感觉很不靠谱了,因为如果各方面都是真实的,自然不会传出这些负面消息,而且黑子就算去扒,也不会扒出料来。


    且不论这些,就说铂链的“多币制”模式,又有 Base Token(BTO),又是 Data Token(DTO),还有资源 Token(STO),投资者也许该眼花缭乱了。参考 FCoin 的多币种 FT、FC、FI、FJ 等,花式割韭菜大法简直无法招架。


    04

    STO 红利与 99.9% 的币圈项目无关



    美国纽约州与中国律师、链播北美联合创始人柏晓俊表示,“STO 红利与 99.9% 的币圈项目无关。”


    首先,所谓的全球流动性是一个美丽的梦,在一级市场流动性的显著增长并不容易因为涉及到东道国法律的遵循,而二级市场又要遵循传统股票交易市场规则。


    第二,投资者不再是“韭菜”,市场将属于占有更多资源和资金的参与者,传统金融旧势力也将阻碍新兴融资方式的发展。


    第三,STO 促进了“脱虚向实”的实体资产配置,同时也更需要后续的海外合规运营与维护费用,对项目国际化运营的能力提出更高的要求。


    第四,刑事追诉与民事赔偿风险较高。如果项目的发起人没有良好的法律知识与律师团队,在美国发行 STO 将受阻。因为一些在中国常见的市场营销手段,如夸大公司的融资金额都可能构成美国证券法项下的欺诈行为而承担法律责任。


    科普


    国内的金融环境确实与国外大不相同。


    都说币圈的消息面比技术面更快更准。韭菜们对暗庄利用媒体和自媒体消息配合拉盘砸盘的行径、大佬站台的现象早就习以为常了。因为无监管,他们似乎并不需要对自己说的话负责任,这也就造成了投资者维权无门的局面。



    而国外,尤其是名人在公开场合的一言一行都会受到相关部门监管。一个近期的案例就是特斯拉的 CEO 艾伦马斯克在推特上发表说计划将特斯拉私有化而被 SEC 起诉误导投资者,进而和解并赔偿 2000 万美元,并卸任公司的董事长一职。


    近期热点,尽在币学财经




主题帖 25 关注 0 粉丝 0
情感指数

链路大数据分析置信度 12.26 %

TA的主题帖
主题相关
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表