揭开区块链大坑：街头抢币，刷牙挖矿，4000多个漏洞...

编号：QFCJ2018

终于，业内人士坐不住了。 6月下旬，腾讯安全、智造创鱼、易本财经等公司宣布成立“中国区块链安全联盟”，重点打击空气币、传销等借名的圈钱行为利用区块链进行传销和诈骗。 此外，国家互联网金融安全技术专家委员会秘书长吴震也就如何解决区块链安全问题提出了自己的建议。

但是，如果要解决区块链安全问题挖泰达币赚钱吗，

一起来盘点一下现在区块链的坑吧！

关于区块链开源软件漏洞：地基不稳如何立足？

全国互联网金融安全技术专家委员会发布了一份非常重要的报告——区块链开源软件源代码安全漏洞分析。 委员会选取了25款具有代表性的区块链软件，包括Dogecoin、Ripple、Litecoin、Dash、Ethereum Wallet等，结合漏洞扫描工具和人工审计进行安全测试。

代码层面共检测出746个高危安全漏洞和安全隐患，检测出3497个中危漏洞。 下图显示了被测项目中检测到的中高危安全漏洞，红线图还显示了每千行漏洞数。 由此可见，本次选用的区块链软件存在不同程度的安全问题。

在被测软件中，区块链支付网络Ripple的安全风险比较严重，存在223个高危漏洞。 渣打银行和西太平洋银行等一些大型银行已宣布将加入其支付网络。 Rabobank Group 已于 2018 年 3 月完成对 Ripple 的 Interledger 解决方案的测试。Interledger 是 Ripple 推出的协议。 ，旨在整合银行分类帐和区块链技术。 （本文转自反欺诈大数据：FPData）

考虑到Ripple协议直接与金融资产打交道，且拥有如此庞大的用户群，这些漏洞一旦被黑客利用，后果不堪设想。 同样，其他区块链开源软件多与资产和货币交易相关，漏洞也可能导致财产损失的严重风险。

关于数字钱包泄露：每一步都需小心

2018年6月11日，全球最大的以太坊钱包imToken披露遭遇黑客攻击事件，所幸没有发生资产损失。 不过，imToken 表示，黑客可能已经获取了部分参与公测用户的邮箱地址，并可能向用户发送钓鱼邮件。

早在2017年11月，旧金山安全公司High-Tech Bridge就在一份报告中表示，“绝大多数移动数字货币钱包应用程序的安全性很差”。

该报告分析了 Google Play 商店中的 2000 多个移动数字货币钱包应用程序。 在总安装量10万的前30名数字货币钱包APP中，93%至少存在3个“中危”漏洞，90%至少存在2个“高危”漏洞。 最常见的漏洞包括“数据存储安全性不足”和“密码系统安全性不足”。

以知名数字钱包Bitcoin Wallet为例，Bitcoin Wallet助记词以明文形式保存在系统的/data/data/com.bitcoin.mwallet/files/profile文件中，也就是说Bitcoin Wallet具有完整的资产安全委托给系统进行保护。

然而，系统本身非常复杂，充满各种安全漏洞。 只要利用一个漏洞，就可以瞬间获取Bitcoin Wallet钱包的助记词和私钥。 比如手机中的任何一个APP只要利用漏洞获取系统的ROOT权限，那么这个APP就可以瞬间获取钱包的助记词，导致数字资产随时被盗，以及以上动作可以在后台发生。 用户完全不知情； 即使没有任何应用有ROOT权限，只需将手机的充电口连接到黑客控制的充电设备上，几分钟内即可获取钱包的助记词，导致数字资产随时被盗。

比如《三体》中的《黑暗森林法则》，行走在数字货币的世界里，每一步都需要小心翼翼。 这些都是区块链的技术风险，还不止这些。 无论你多么小心，都逃不过区块链世界的经济风险。

关于空气币：他们也知道我知道他们打鼓传花

吴震秘书长在今年6月底的金融科技峰会上表示，区块链的第一个经济风险是欺诈，欺诈手段分为空气币、传销和蹭链。 “中国区块链安全联盟”的主要发起人董海平也表示，发起联盟的首要原因是空气币的泛滥。 他透露，目前市场上有2万多种数字货币，其中95%都符合空气币的特征。 多于。

但是如何定义空气币呢？ 记者曾采访过安徽马鞍山一家大型矿山的老板王成。 王成认为，挖不出来的币就是空气币。 通过挖矿浏览器可以判断标识币是否可以被挖出。 比特币、莱特币、以太坊都有自己的浏览器，出来后会显示每个区块记入了哪个账户和多少个币。 如果没有浏览器，货币不是基于区块链技术生成的。 （本文转自反欺诈大数据：FPData）

但王成也提到，即使有浏览器，也有可能是对方在局域网内故意伪造的。 所以目前很难区分空气币。 他只能根据多年的挖矿经验推断，目前99%以上的币都是空气币。

不管是99%还是95%都是很高的比例，除此之外，耐人寻味的是人们对空气币的态度。

虽然国家已经禁止ICO，但私募已经悄然转向社区。 随便开个炒币群，你会发现大家知道是空气币，也经常遇到骗子，但都有一种投机心理和侥幸心理。 一旦有新币私募，大量的人蜂拥而至，希望能买到百倍币，割韭菜赚大钱。

“我知道他们在鼓上，他们知道他们在鼓上，他们知道我知道他们在鼓上，但鼓一直在继续，因为如果最后不是我，那么我可以赚钱。 “

关于传销币：与空气币的区别在于更裸

据统计，传销币主要利用门户网站、微博、微信公众号、贴吧等渠道进行宣传、招商等活动，并推出一些虚拟货币交易平台进行炒作和交易。 他们的特点之一是经常更换域名。 60%的网站服务器部署在海外，主要分布在美国和中国香港。

吴震秘书长认为，传销币与空气币的区别在于传销币的级别较低。 说白了，传销币的赚钱手段就更加赤裸裸了。 而且，“大唐币”、“五行币”、“普洱币”、“星辰币”、“好孕币”，甚至传销币的名字都带有浓郁的莆田医院风格。

2018年3月28日至4月17日，西安“大唐币”仅半个月就吸纳了超过8000万资金。 “大唐币”发起人称，会员只要投入300万元，每天可获利8万元，一个月可获利200万以上。 “普洱币”案潜伏4个多月才被警方破获，涉案金额高达3.07亿元。

事实上，传销的欺骗手段非常明显。 以“Stellar Lumens”为例，方法是“当你花100元购买激活币，有自己的推广链接时，群主会强制你推广，你推了，你就有钱。有人买币，每枚币可以获得20元的佣金”，并宣称“花100万元购买200台矿机生产‘恒星流明’，一台后可以获得365万美元的利润”年！” 人们。 （本文转自反欺诈大数据：FPData）

于凌雄是目前最受欢迎的传销币玩家。 “幸运怀孕币”、“汽车链”、“易货链”都是他的成就。 人们称他为“月入两币，入万亿”。 自从区块链媒体《北纬31度》连发多篇文章揭露于凌雄发行传销币后，于凌雄开始受到外界的质疑。

事实上，余凌雄早在2017年12月4日就因拖欠1.25亿余元被广东省揭阳市中级人民法院列入失信人名单，早在他开始创业之前就被限制出境。 “货币发行大业”。 截至目前，剩余的6713万元尚未归还。 去天眼查查余凌雄的资料，人身险有八十一。

不过即便如此，玉凌雄还是拥有着一大批的粉丝。 所以人们一旦被传销币套牢，只是在为自己的“贪嗔痴”纳税。

关于CengChain：刷牙就能挖矿？没毛病

摩擦链条这个词可以用马云父亲举的例子来解释。 马云的父亲说，他公司的一个程序员在交友网站上被忽略了，把信息改成“区块链程序员”后，很快就收到了很多情书。

这个程序员可能真的是区块链程序员，但是很多产品跟区块链没有关系。 裂链是指专门用来增加产品关注度的区块链名称，如区块链机器、区块链大米、区块链猪等。

今年3月，一家名为北汽社区的公司推出了多款具有挖矿功能的区块链智能牙刷。 挖矿智能牙刷会根据用户的使用频率和口腔健康数据，将其数据价值以Token的形式返还给用户。 同时，Token可以提现，也可以用来购买其他BAIC IoT价值链上的其他商品，从而形成流通，产生价值。

这款牙刷已经在淘宝上架，售价高达258元。 此外，记者还在淘宝上找到一款标价9999元的区块链手表，号称“腕上算力王”，专为李笑来、老毛、易丽华等大咖定制。 . 还有步行挖矿的区块链手环、区块链手机等。（本文转自反欺诈大数据：FPData）

此外，还有上市公司试图蹭链，甚至引起监管层的注意。 2018年3月19日，银江发布公告称，收到深交所关注函，要求说明是否存在借用区块链等热门概念炒作股价的动机。

深交所之所以这么做，是因为3月16日上午，银江股份在“银江股份”微信公众号发文称，“参股企业舜牛金服与浙江千脉司法达成战略合作”估值中心 文章发表当日上午10点19分，银江股价盘中涨停至12.19元。

仅2018年1-3月，上交所和深交所就对20余家涉嫌“炒作”区块链概念的上市公司采取了问询、关注、停牌等措施。

与空气币、传销币相比，蹭链的危害没有那么大，但更加隐蔽、无处不在，因此对区块链的公信力影响更大。

关于守盗：什么时候招“山王”？

“门头狗”是日本比特币交易所MT.Gox的中文译名。 2014年2月，MT.Gox在其网站上宣布停止交易，随后申请破产保护，声称因黑客攻击损失了共计74.4万枚比特币。 但不少人怀疑，此次失窃是“门头沟”自己看守所为。

在区块链行业，大型交易所因为不受国家监管，所以自成一家。 代币一旦丢失，其他人无法判断交易所是否对其进行了篡改。

2017年11月，Tether官网发布公告称，由于外部攻击者的恶意行为，30,950,010美元的USDT（USDT）于2017年11月19日从Tether Treasury钱包中被移除，并发送至未经授权的比特币地址。 事发后，Tether 被推上了风口浪尖，还涉嫌盗窃。 因为在这件事发生的几个月前，Tether 就被传言在操纵币价。

在今年5月的第四届贵阳数博会上，北京大学教授刘晓蕾建议国家建立数字货币交易所，同时对行业进行探索和监管。 这个建议得到了很多业内人士的认可。

半个月前，重庆市经信委发文称将建立数字货币交易所，但很快删除了这一政策。 后来有人在重庆市政府官网上看到了这个政策。 重庆官方的避重就轻其实透露出一个信号：国家或正准备适时推出数字货币交易所，结束各“山王”独霸一方的局面。

论“搅浑水”：媒体黑客的秘密是什么？

今年1月，金色财经陷入“微博门”。 财经网官方微博发文称，“锦色财经的老板是个骗子，所有的坏消息都是他一手策划的，目的就是为了收割韭菜”。 （本文转自反欺诈大数据：FPData）

事情闹得沸沸扬扬。 虽然金色财经事后表示有人恶意诽谤，但这一事件表明区块链龙头媒体对行业具有重要影响力。 如果媒体不能保持客观公正，所造成的安全问题将超过黑客造成的损失。

易本区块链创始人王毅从媒体人的角度揭秘了区块链行业的“浑水”现象。 王毅表示，由于安全问题的爆发会影响币价，甚至引发连锁反应，一些区块链媒体或自媒体与黑客团队合作，钻空子，策划舆论，操纵币价，团伙去长或短。 带来丰厚的利润。

客观公正是媒体立身之本，但受区块链行业暴利的吸引，一些媒体成了割韭菜的帮凶。

关于矿机难度：没有理由被骗个亿

大多数人认为区块链的风险主要在ICO，但区块链行业的“卖水人”矿机厂商也面临着高风险。 他们的风险主要来自于“先付款后发货”的销售方式。

与其他实体行业不同的是，购买矿机必须提前订购，有时会提前两个月，而且必须先付款。 原因是矿机价格与币价成正比，币价变化很快，矿机价格也是如此。 同样的矿机，价格高的时候达到3万多元，低的时候达到5000-6000元。 如果矿机厂商在价格高的时候买进了货，而采购商不买，货就到了矿机厂商手里。

听起来很有道理，但有时会成为供应商的有力理由。 今年2月，比特大陆发布霸王条款：“无论发货与否，付款后不得退款或退货”。

确实有人遇到过付款后收不到机的情况。 今年年初，安徽淮南某知名矿机经销商收款后不发货，挪用下游矿机厂商数亿元货款，下游数十家矿机厂商遭受了严重的损失。 到目前为止，警方还没有抓到骗子。 同样，去年深圳也发生过一起类似案件，涉案金额达数千万美元。

“这个行业的水太深了，我踩了个坑。” 一位矿机经销商如是说。

结语

区块链还存在很多风险，比如操作市场的风险，涨价跑路的风险，尤其是币圈。 此外，一些币圈人士也因为财富问题而面临生命危险。 据外媒消息，2018年2月，PRIZM数字货币创始人尤里·马约罗夫在莫斯科遭绑架抢劫。 劫匪抢走了2万美元和300个比特币。 多么浮世绘啊。 （本文转自反欺诈大数据：FPData）

区块链离钱太近，全世界都为之疯狂，

人性如此，谁能左右？

据悉，新成立的“中国区块链安全联盟”要做四件事：空气币预警机制； 建立相应的行业安全漏洞机制； 建立专门渠道受理用户投诉； 建立评级标准并引入评级机构来判断区块链的可靠性。 这些措施真的能落实吗？ 也许只能通过国家监管干预。

但国家目前无事可做。 吴震秘书长表示，区块链行业还处于早期阶段，建议先观察再做，但打击和防范ICO诈骗是绝对必要的。 他认为，从技术上管理区块链并不是特别困难挖泰达币赚钱吗，但有客观因素，包括公链全球化、各国法律不统一等。 总的来说，他提倡连锁经营和技术对技术。

不管怎样，民间和政府都开始关注了。 当行业还没有找到很好的监管措施时，我们能做的就是谨慎自律。

内容来源：反欺诈大数据（FPData）综合启峰财经（QFCJ2018）授权转载，作者| 李乔，编辑 | 紫苏，在此谢谢你！

编辑校对：白茂生、花葵、不知火