上周五晚上,區(qū)塊律動(dòng) BlockBeats 0x0 被一群人拉近了一個(gè)名叫 FOMO 不跑路的群里,周六一整天這個(gè)群里發(fā)出去了接近 5000 條消息。

這周一,這個(gè)不到 200 人的群里甚至還有區(qū)塊鏈游戲開發(fā)團(tuán)隊(duì)幫大家解答問(wèn)題。

然而今天,這個(gè)群里只有三條消息,3 條廣告。

在區(qū)塊律動(dòng) BlockBeats《區(qū)塊律動(dòng)連夜趕制的 Fomo3D 解析,暴賺百倍還是血本無(wú)歸?》的文章,我們提到了 Fomo3D 游戲使用了閃拍模式,即爭(zhēng)當(dāng)最后出價(jià)的人,拿走大獎(jiǎng)。

然而一周過(guò)去了 Fomo3D 類游戲,Fomo3D 給幣圈帶來(lái)了大量的驚喜和失望,比如孫宇晨投資 Fomo3D、智能合約存在嚴(yán)重漏洞、模仿者大量跑路、Fomo3D 將強(qiáng)制結(jié)束等……

這些在本文都將得到答案。

Fomo3D火了,然后呢?

FOMO,英文全稱:Fear of missing out,中文含義為害怕錯(cuò)過(guò)好事。

投入 20 塊錢,就可以拿到幾百萬(wàn)甚至上千萬(wàn)的獎(jiǎng)金,這不是彩票,不需要猜,你需要做的是最后一個(gè)出價(jià),然后保持這個(gè)位置 24 小時(shí)。此外,即便你不能成為最后一個(gè)人,也可以通過(guò)分紅模式來(lái)獲得收益,或者嘗試用 0.1 個(gè) ETH 來(lái)抽獎(jiǎng)拿走……這個(gè)游戲里充斥著各種各樣的玩法,讓人眼花繚亂。

對(duì)于投資者來(lái)說(shuō),如果經(jīng)過(guò)一些精妙地計(jì)算,是可以在某些階段活動(dòng)收益的,但是對(duì)于賭徒來(lái)講,這是一場(chǎng)讓人極度瘋狂的游戲,這種區(qū)塊鏈上以小博大的游戲,讓賭徒們失去了理性。

區(qū)塊律動(dòng) BlockBeats 在文章中提到了一個(gè)自愿使用的邀請(qǐng)鏈接,并注明該賬戶獲得的邀請(qǐng)傭金將用于回饋?zhàn)x者。在這種不強(qiáng)求的情況下,區(qū)塊律動(dòng) BlockBeats 在游戲金額停滯增長(zhǎng)之前,拿到了 14.8 個(gè) ETH 的傭金,也就是有人自愿往里面砸了 148 個(gè) ETH 的獎(jiǎng)金。

【截止 7 月 28 日區(qū)塊律動(dòng) BlockBeats 的賬戶上已經(jīng)積累了 14.8 個(gè) ETH,讀者回饋活動(dòng)將在 @ 區(qū)塊律動(dòng) BlockBeats 的微博和區(qū)塊律動(dòng)采編室的知識(shí)星球同步進(jìn)行,歡迎微博關(guān)注我們,當(dāng)然也可以掃描下方二維碼加入知識(shí)星球進(jìn)行討論】

瘋了!這群人瘋了!

在機(jī)構(gòu)的統(tǒng)計(jì)中,Fomo3D 有 3430 個(gè)賬號(hào)拿到了正的收益,還有 12988 個(gè)賬戶沒(méi)有得到任何收益,處于虧損狀態(tài)。也就是說(shuō),大部分人都是虧損的。

雖然 Fomo3D 用智能合約運(yùn)行,但是也存在漏洞,比如攻擊者可以通過(guò)漏洞獲得空投獎(jiǎng)勵(lì),智能合約還存在溢出漏洞,獎(jiǎng)金池可能會(huì)歸零等等,Fomo3D 團(tuán)隊(duì)也表示可能會(huì)強(qiáng)制結(jié)束游戲。

除了瘋狂的投資者之外,還有跟風(fēng)的項(xiàng)目方。

在 Fomo3D 爆紅的那個(gè)周六下午,就已經(jīng)有數(shù)字錢包內(nèi)置了 Fomo3D 的功能。這讓很多不用網(wǎng)頁(yè)版的人也有機(jī)會(huì)參與到這場(chǎng)賭博游戲中,同時(shí)更多類似的山寨游戲也上了。

游戲火了,詐騙來(lái)了

同一天,一個(gè)名叫 FOMOShort 的山寨游戲也上線了。這個(gè)山寨游戲完全照搬 Fomo3D 的代碼,因?yàn)楫?dāng)天這類游戲很受歡迎,所以參與者也不少。

但是很快就有人發(fā)現(xiàn) FOMOShort 的智能合約代碼中存在后門,管理員可以將獎(jiǎng)池中的所有獎(jiǎng)金取走。

因?yàn)?FOMO 類游戲的火爆,以太坊網(wǎng)絡(luò)在周六和周日立馬堵塞,不少人的 Gas 費(fèi)被迫提高到 9、10 才能完成交易。

于是乎,人們發(fā)現(xiàn)其實(shí)可以在其他 TPS 更快的公鏈上開發(fā)這個(gè)游戲。最被人們看好且生態(tài)最全的 EOS 就成為最受歡迎的選擇,很快 EOS 上就出現(xiàn)了不少類似的項(xiàng)目。

其中就有一個(gè)名叫 EOS Stud 的游戲。這個(gè)也是復(fù)制 Fomo3D 規(guī)則的資金盤游戲,但倒計(jì)時(shí)的規(guī)則不同,每有一個(gè)人買 KEY,倒計(jì)時(shí)會(huì)增加 10 秒,最后一個(gè)繳費(fèi)的人可以拿走獎(jiǎng)池中 48% 的獎(jiǎng)金。

然而 EOS Stud 在結(jié)束的時(shí)候卻被管理員惡意操控,強(qiáng)制提前結(jié)束游戲,然后將原本屬于其他玩家的獎(jiǎng)金,分配給了管理員內(nèi)定的賬戶。這一操控,拿走了 4 萬(wàn)個(gè) EOS,價(jià)值人民幣 250 萬(wàn)人民幣。大家紛紛譴責(zé)這個(gè)游戲的開發(fā)團(tuán)隊(duì)有問(wèn)題,然而卻記吃不記打。

7 月 24 日,一款名叫 EOS 狼人游戲的 FOMO 游戲出現(xiàn)了。這款游戲?qū)?FOMO 游戲中的 4 個(gè)戰(zhàn)隊(duì)改名為狼人、平民等更通俗易懂的名字。這個(gè)游戲在短短數(shù)小時(shí)內(nèi)積累了十萬(wàn)多 EOS,可見有多受歡迎。

但是很快,這個(gè)游戲就被發(fā)現(xiàn)存在兩個(gè)重大問(wèn)題:該游戲會(huì)修改玩家的賬戶權(quán)限,導(dǎo)致用戶資產(chǎn)可以被隨意支配、控制;該游戲智能合約存在整型溢出漏洞,智能合約內(nèi)部數(shù)據(jù)可能會(huì)損壞。

果然,很快就出問(wèn)題了。攻擊者 eosfomoplay1 對(duì)該游戲進(jìn)行攻擊,并成功提現(xiàn)了 6 萬(wàn)多個(gè) EOS。

26 日,狼人游戲結(jié)束,團(tuán)隊(duì)發(fā)布中獎(jiǎng)公告,一位名叫 guztknrygqge 的玩家最終拿到了,然而對(duì)于黑客提走的 6 萬(wàn)多個(gè) EOS,他們無(wú)能為力。

有一有二,就有三有四。有黑客正在濫用人們對(duì)這類游戲的貪婪開始「牟利」。

還記得上面提到的狼人游戲的獲獎(jiǎng)賬號(hào) guztknrygqge 嗎?區(qū)塊律動(dòng) BlockBeats 在跟區(qū)塊鏈安全團(tuán)隊(duì) PeckShield 交流后獲知,這個(gè)賬號(hào)之前曾使用腳本在多個(gè) EOS Fomo 游戲中進(jìn)行自動(dòng)投注,幾乎是每隔 30 秒投注一次,爭(zhēng)搶所有游戲的最后一個(gè)購(gòu)買者。

在交易記錄中,我們發(fā)現(xiàn)這個(gè)賬號(hào)有著與眾不同的操作記錄,其賬號(hào)下最近幾天有數(shù)百條購(gòu)買記錄。但他并不是黑客,而是一個(gè)普通的 EOS 社區(qū)成員,他也炒過(guò) RAM。但是他利用腳本成功地拿下了狼人游戲的獎(jiǎng)金,而輸了錢的人只能在他的賬號(hào)交易記錄下留言,求他還點(diǎn)錢。

區(qū)塊鏈讓你的底牌曝光,而能捍衛(wèi)你利益最后的底牌再別人的高科技武器攻擊下,脆弱不堪。

壓上學(xué)費(fèi),要錢不要命

因?yàn)?Fomo3D 的倒計(jì)時(shí)機(jī)制問(wèn)題,一局游戲的結(jié)束時(shí)間過(guò)長(zhǎng),到目前為止,Fomo3D 完全沒(méi)有要停止的意思,最長(zhǎng)的一次倒計(jì)時(shí)也只停留了 10 分鐘就被其他人買下 Key 后重新刷新倒計(jì)時(shí)時(shí)間。

Fomo3D 團(tuán)隊(duì)為了解決這個(gè)問(wèn)題,又開發(fā)了一個(gè)新版,倒計(jì)時(shí)時(shí)間只有 5 分鐘,名叫 F3D:SOON。它沿用所有的規(guī)則,只有倒計(jì)時(shí)時(shí)間以及 Key 的價(jià)格發(fā)生了價(jià)格。

在游戲末期 Fomo3D 原版一個(gè) Key 的價(jià)格為 0.005ETH,而在 F3D:SOON 版本中,一個(gè) Key 的價(jià)格為 0.45ETH,價(jià)格翻了接近 100 倍。

這儼然已經(jīng)成為一個(gè)要錢不要命的賭場(chǎng)。

在狼人游戲那個(gè)攻擊者的賬號(hào)交易記錄中,我們看到了這樣的畫面:有人投入了大量的游戲本金,本希望可以在游戲后期收回成本,卻沒(méi)有想到會(huì)被黑客攻擊,血本無(wú)歸。

有受害者希望可以報(bào)警,有受害者希望交易所配合調(diào)查,還有人說(shuō)貸款投資狼人游戲……

面對(duì)這樣的輿論壓力,攻擊者無(wú)動(dòng)于衷。而狼人游戲玩家唯一能做的就是祈求 EOS 社區(qū)來(lái)獲得幫助,例如之前 EOS 空格助記詞生成的私鑰被盜事件,就是社區(qū)推動(dòng)后資產(chǎn)找回,這讓大家對(duì)一個(gè)人治的公鏈充滿信心。

目前華語(yǔ)地區(qū) EOS 治理及仲裁討論社區(qū) EMAC911 出面了解情況。他們會(huì)協(xié)助受害者減少損失,推動(dòng)涉案賬戶緊急凍結(jié)。

然而作為一個(gè)討論教育社區(qū),EMAC911 沒(méi)有仲裁和執(zhí)法能力,只能協(xié)助受害者提交信息及跟進(jìn)各方處理進(jìn)度,無(wú)法對(duì)受害者的損失追回做出任何形式的保證。

EOS 社區(qū)內(nèi)也有一套共識(shí)凍結(jié)機(jī)制,在走完流程后將交由節(jié)點(diǎn)投票,超過(guò) 2/3 的票數(shù)后會(huì)通過(guò)凍結(jié)令,然后將相關(guān)賬號(hào)凍結(jié)。

然而這個(gè)流程可能很長(zhǎng),長(zhǎng)到最后除了涉案人員之外,大家都忘記了……

Fomo3D留下的彩蛋和孫宇晨

Fomo3D 團(tuán)隊(duì)是懂心理學(xué)的,它比許多 ICO 團(tuán)隊(duì)都明白這個(gè)道理。從最開始的 P3D 旁氏騙局,到這個(gè)閃拍 Fomo3D,都是在玩弄人的心理。

在 DAppReview 的連續(xù)兩篇文章推送中,他們還向我們揭露了 Fomo3D 團(tuán)隊(duì)背后的許多彩蛋,比如該團(tuán)隊(duì)喜歡蒸汽波文化、暗諷以美聯(lián)儲(chǔ)為代表的美國(guó)銀行系統(tǒng)、該團(tuán)隊(duì)還在制作其他游戲、代碼中調(diào)侃以太坊創(chuàng)始人 Vitalik 等等。

絕大多數(shù)玩 Fomo 類游戲的玩家可能都不知道,最早的 Fomo3D 團(tuán)隊(duì)是拿到孫宇晨投資的。也或許是因?yàn)閷O宇晨的關(guān)系,影響了大量投資者去加入這個(gè)游戲,Fomo3D 才在中國(guó)幣圈流行。

根據(jù)孫宇晨的描述,他投資了 Fomo3D 的天使輪,在整個(gè)團(tuán)隊(duì)中占有 6.6% 的股份。按照孫宇晨的口氣,他可能不知道 Fomo3D 這個(gè)團(tuán)隊(duì)要做這么一個(gè)游戲。

因?yàn)樵?Fomo3D 出現(xiàn)之前,整個(gè)團(tuán)隊(duì)在做一個(gè) P3D 的項(xiàng)目,這是一個(gè)典型的金字塔龐氏騙局項(xiàng)目,除了拉人頭來(lái)獲得收益之外,其他人基本上都是信心滿滿進(jìn)去,最少虧 40% 出來(lái)(每次交易都要收 20% 的手續(xù)費(fèi))。

孫宇晨也沒(méi)想到,這個(gè)團(tuán)隊(duì)最后出了這么一個(gè)資金盤游戲,或許,他早就知道會(huì)演化成這種結(jié)局。

在游戲頁(yè)面里,寫滿了詐騙字樣,團(tuán)隊(duì)每分鐘都再提示你,這就是一個(gè)傳銷資金盤,連邀請(qǐng)鏈接都寫了文案「一個(gè)壞主意 Bad Advice」。

就像每盒煙上都會(huì)寫著「吸煙有害健康」一樣,人性或許就是這樣貪婪的吧。