“套路”基金交易会FairWin如何“挖空”用户资产？

点击上方“统一时代”订阅！

环球时报

全球视野，独到见解

最近，一个叫FairWin的基金项目格外引人瞩目。 其Gas利用率已经达到以太坊网络可承载Gas总量的近一半。

根据PeckShield安全人员的深入分析，FairWin智能合约存在致命缺陷。 用户可以通过虚假投注来获取奖池中的剩余资金。 针对这一安全漏洞，以太坊社区基金联合众多业内知名从业者曝光并提醒：

SpankChian CEO兼创始人Ameen Soleimani在推特上提醒大家，FairWin智能合约并不安全，其资金被攻击和盗取的风险很大，并特别提醒国人不要向该项目投钱。

以太坊核心成员Philipe Castonguay也呼吁大家传播消息，尤其是在亚洲。 同时，敦促已经参与该项目的用户尽快撤资，并表示将尽快披露安全漏洞的细节。

MyCrypto官方推特将FairWin形容为“极度不安全”和“中心化”，并提醒大家不要将以太坊转入该项目，而SpankChian的CEO则特别警告中国用户。

具体来说，FairWin智能合约中有一个remedy()接口。 如果合约所有者没有通过closeAct()关闭actStu，任何用户都可以通过remedy()接口修改投注数据，进而实现0输入情况下的伪造。 投入大量资金，通过userWithDraw()提取合约余额赠金。

虽然目前为止没有发生已知的攻击，FairWin合约所有者已经关闭actStu，暂时排除了潜在的威胁，但以太坊网络上仍然存在类似FairWin的仿盘，可能存在此类漏洞威胁. 建议玩家在参与此类资金桌游时，应警惕此类威胁，及时撤回投注资金，确保数字资产免受攻击损失。

那么FairWin到底“神圣”在哪里呢？ 为什么一经推出就吸引了如此多的用户参与？

FairWin公赢智能合约游戏自称是“全球首款基于以太坊公链技术开发的真正开源代码的DAPP智能合约分红游戏”。

根据Etherscan的数据，截至发稿，基金博弈合约总计约5.36万个ETH，价值约886.5万美元，如下图所示。 可以看出，费尔温比赛的参与者似乎并没有受到这一负面消息的影响。

据游戏官网介绍，这是一款“用以太坊支付的公平分红游戏”，平台会根据用户下注的“投注”级别来决定用户可以获得多少“分红”。

具体规则是什么？ 小编就带大家了解一下类似于“庞氏骗局”的套路。

每个用户参与投注的金额范围为1-15ETH，最低投注金额为1ETH。 对应的“会员级别”根据ETH投注金额决定。 不同的层级会有不同的利润分红。

具体来说：

投注5天后，用户可解冻本金，解冻后不计算分红； 他们也可以选择不解冻，继续使用现有本金参与投注。

这是一种典型的融资模式。 但 Fairwin 并不止于此！ 还为节点奖励设置了“节点奖励”和“奖励销毁”机制！

如果A下注5ETH（即A属于V1级别），A邀请B参与下注（假设B下注15ETH，即B属于V3级别），则A获得0.5 %每日除了分红，还可以获得“节点奖励”。 节点奖励规则为：

但同时也存在“奖励销毁”，即系统会根据A推荐的用户B投入的金额“销毁”（相当于扣除）部分“节点奖励”。烧”规则如下：

上例中，A下注5ETH以太坊邀请新人怎么奖励，为V1级别； A推荐用户B以太坊邀请新人怎么奖励，B下注15ETH，也就是说A只能享受1代奖励，并且由于A的账户金额小于B的下注金额，那么A的节点奖励需要根据A的账户金额计算（即5ETH)，所以A可能的节点奖励=((5*1%)*50%)*30=0.0075 ETH。

加上A每日可能获得的分红（即5*0.5%=0.025 ETH），即A每日可获得的总收益=0.0075+0.025=0.0325 ETH。

另外，用户投注5天后本金将解冻，解冻后不计算分红。 节点奖励将正常计算，可随时提取。 退出后将不再计算节点奖励。 如果合约中的余额为0（即所有余额已被提取），系统会自动启动重启机制。 重启时，所有账户都会归0，新一轮资金开始，但重启不会改变节点关系。

这些复杂的规则意味着什么？

这意味着如果想要获得高回报，参与者往往会投入更高的“赌注”，同时邀请尽可能多的人参与，以获得更高的回报。

但其中存在一个重大风险：后入场的参与者可能会把合约中的ETH全部撤走，导致这些后入场参与者的账户“自动归0”，血本无归！

这种靠连续邀请入场的参与者进来，然后先入场的人随时可能提现离场的“资金盘”模式，让PairWin风险极大！

但即使有这么高的风险，自FairWin上线以来，6天内产生了25万笔交易，足以让平日里基本不拥堵的以太坊再度拥堵。 但最后付钱的将是那些最后进来的韭菜。

如上所述，虽然合约漏洞时间尚未导致攻击，但FairWin资金博弈存在很大风险：只要资金池中有新玩家，就可以保证博弈继续进行，但一旦没有新玩家进来，资金池空了，账户清零的投资者就无处可诉。

【文章版权归原作者所有，其内容和观点不代表Unitimes立场，也不构成任何投资意见或建议。 发表文章只是为了传播更多有价值的信息。 合作或授权请发邮件至editor@unitimes.media或加微信unittimes2018】

你在“看”我吗？