當前位置:
首頁 > 最新 > 起底BEC,一個漏洞引發的血案

起底BEC,一個漏洞引發的血案

4月22日,僅上線兩個月的BEC美蜜合約出現重大漏洞。當日下午,BEC在半小時內,從0.32美元跌至0.024美元,跌落了92.5%。64億市值在瞬間歸零。

下午四點,OKEX交易所暫停BEC交易和提現,重新開放時間「另行通知」。

與此同時,BEC官網也發布類似公告。

兩個月前,2月23日下午16:00,BEC上線OKex。0.99美元開盤,短時間內飆漲至80美元,隨後急速下跌,穩定在4美元左右。一天之內暴漲幅度超過4000%,美鏈的總市值曾瞬間高達280億美元。

僅兩個月,BEC經歷了暴漲暴跌,BEC出入幣圈,疑雲不斷,像是一場鬧劇,進一步阻礙了人們對數字貨幣和區塊鏈的認知。

無人認領的BEC

終於出現漏洞

美鏈上線兩個多月,既沒有官方微博,也沒有團隊方出面。自出現漏洞後,僅在一個「beauty.io」的群發布了一則公告,稱交易會回滾至4月22日13:18,此時間後美鏈上產生的所有交易將會被取消,購買BEC的數字貨幣將原路退回。

據資深區塊鏈專家反映,「BEC的錯誤太低級,簡直是實習生水平的合約開發。」

美鏈是基於以太坊開發的,黑客是根據以太坊ERC-20智能合約BatchOverFlow數據溢出的漏洞,採用「batchTransfer」攻擊方法。此次漏洞,在某種程度上是無法恢復的。

這是一種古老的漏洞。程序開發者在程序編寫中漏掉了一行的SafeMAth憑證,給了黑客有機可乘的機會。

當攻擊者傳入很大value數值,使cnt* value後 超過 unit256 的最大值使其溢出導致amount 變為 0,出現「溢出」漏洞,黑客便可利用這個漏洞無限生成新的代幣。

黑客生成的代幣數量遠遠超過BEC發行數量70億枚,天量BEC從兩個地址轉出,引發拋售潮,幣價由此大跌。

也有人說,這次的黑客不會是一個成熟的盜幣團隊,可能只是一個小黑客做的,毫無計劃性,或許他只是無意間發現了漏洞,帶著半玩耍的心態在操作。

如果是專業的黑客團隊,只要他們稍加計劃,就可以在毫無察覺的情況下變現大量的幣,可他們的操作太過集中和顯著,交易所關停交易後,偷盜者也是竹籃打水一場空。

基於以太坊ERC20智能合約,15分鐘就能生成新的「代幣」。其實這次的漏洞只要團隊嚴謹一些,多測試一下,就可以避免掉。

此次事件足以證明BEC的項目團隊方很差勁。在這麼短的時間節點出現漏洞,或許是BEC團隊所沒有料想到的。BEC遭受巨大損失,只不過是遲早的事。

美鏈的疑雲迷案,

美圖中槍,為何蔡文勝買單?

根據以太坊瀏覽器查詢BEC發行地址,BEC共計持有地址6510個。70億枚BEC中,99.9321%掌握在前4個地址中。第一個地址持有的BEC,佔比達49.9321%;第二個地址持有的BEC,佔比到達30%;第三個和第四個佔到20%。BEC數量分布極度集中,呈現高度控盤狀態。

美鏈白皮書未公布私募、公募規則,也未進行公開認購,到底是誰掌握著大量BEC?又是通過何種途徑獲得?

Token BEC曾暴漲40多倍,如今又被曝出BUG,市值歸為0,誰是這背後最大的利益獲得者?

自今年2月初期,QQ、微信以及百度貼吧,都聲稱「BEC是美圖公司的第一個區塊鏈項目,而且是蔡文勝親自操刀。」BEC免費發放,接受空投的用戶,可以獲得18個BEC。

因此,大家懷疑,BEC與蔡文勝的關係早有淵源。

BEC白皮書既無項目團隊介紹,卻在2月23日輕鬆上線OKex,而蔡文勝也是OKex的投資人。其旗下的美圖又與美鏈有著千絲萬縷的關係。不得不讓人浮想聯翩。

首先,美蜜的代稱BEC與美圖2月13日上線的區塊鏈錢包「BEC Wallet」的字母完全一樣。名稱上毫無規避地完全重合,定不是簡單的巧合。該錢包支持ETH以及以太坊ERC20標準的代幣,同時在BEC空投頁面推薦的專屬錢包也是BEC Wallet。

蔡寶忠何許人也?美圖上市後,蔡文勝發表感謝信,第一個感謝的人就是蔡寶忠。二人在7歲那年結拜兄弟,後來蔡寶忠舉家搬遷香港。1984年,蔡忠寶一個月收入3000,這對當時的蔡文勝來說,簡直是個天文數字。後來,蔡文勝來香港謀生,蔡寶忠帶他吃了麥當勞,教會了他用ATM。他覺得蔡寶忠是他金錢觀念的啟蒙者。

可見,BEC和蔡文勝只是隔了個結拜兄弟蔡寶忠。

再次,BEC作為區塊鏈產品,其白皮書的內容和美圖秀秀的區塊鏈方案,無論是排版設計,還是表達願景接近一致。兩者在生態系統上都強調保障平台上的用戶數據,然後搭建一個去中心化的,讓內容生產、各應用平台以及用戶都可以流通和溝通的平台。

最後,在美鏈的白皮書里,BeautyPlus作為第一批種子業務接入美鏈,而BeautyPlus是美圖進入海外的第一款產品。兩者可謂深度合作,合作內容包括:美鏈用區塊鏈技術幫助BeautyPlus提升內容和市場佔有率,同時BeautyPlus協助美鏈冷啟動,將美化演算法貢獻在美鏈上,賦予美鏈變美的特性。

4月24日,騰訊深網發布一篇名為《蔡文勝被指通過白手套發幣割韭菜,與BEC關係密切》的文章,直指蔡文勝在BEC中充當了「白手套」,也質疑其增持美圖股票1億港幣的來源。

蔡文勝在朋友圈回復,指責此文屬於低水平的誹謗文章,稱自己在廈門稅務局僅上交的個人所得稅就超過3億元,呼籲國家監管機構應當出面管管。他表示將會用法律手段維護自己的名譽。

4月25日,美圖公司表示,其海外產品BeautyPlus終止與BEC美鏈的海外合作。美圖對區塊鏈技術的探索仍處於早期研究階段,美圖公司沒有,也不會發行任何數字貨幣。

儘管美圖不斷解釋或聲明,可無論是媒體,還是普通用戶都不買單,美鏈與美圖的關係像是公開的秘密。

現在進入還是先行者

最後觀望者進場才是韭菜

蔡文勝,70年代人,農村家庭出生,不懂英文、不懂技術,甚至普通話也講不好,卻稱得上是中國最諳熟互聯網的投資人。

千禧年初,通過買賣域名,年收入不少於7位數。後建立網站256.com,僅半年時間,流量過300萬,被谷歌收購後賺了2000美元。

和雷軍的不熟不投、薛蠻子的天馬行空相比,他更注重項目是否能最多地吸引用戶。即使看項目團隊,他也不看重學歷和經歷,他曾說,「我甚至更偏愛草根一點。」

他先後投資4399、美圖秀秀、暴風影音、58同城、創新工場等一批互聯網項目,如今已有3家公司上市。這些平台幾乎囊括了中國人生活的方方面面,蔡文勝總能最大範圍地捕捉中國用戶。

蔡文勝的投資人生是傳奇的。對金錢敏感的天性,加之草根出生的他深諳普通用戶的心理。在互聯網時代,流量就是一切,得用戶者得天下,互聯網註定會在他身上發生點什麼。

接下來的幾年,中國互聯網的發展達到鼎盛,大批互聯網企業拋頭露面,蔡文勝自然在互聯網的圈子裡如魚得水。

2008年,美團公司創立,他擔任美圖公司的董事長。同年,中本聰發布比特幣白皮書,世界除了互聯網,開始出現了新的拐道。

蔡文勝選擇美圖,因為他看到了「技術+ 顏值」的市場潛力,他想抓住女性市場,美圖從APP起家,定位「傻瓜版的PS」,用戶曾高達9.8億。17年,他帶領美圖赴港上市。17年同樣是比特幣暴漲的牛市。

互聯網風風火火的幾年正是比特幣蓄勢待發的幾年。其實早在2011年,蔡文勝就聽說了比特幣, 2013年初比特幣已經歷了一輪牛市,不過蔡文勝對此完全沒放在心上。

可以說,互聯網起家的蔡文勝的投資嗅覺在數字貨幣上完全失靈了。

2015年,區塊鏈被華爾街金融機構注意。作為投資人,蔡文勝象徵性地買了第一個比特幣,後又投資了okcoin,他始終沒有過多地投入。2017年,薛蠻子打電話過來,他卻勸說薛蠻子,ICO有風險,不要太多參與。

直到年底,他開始接觸幣圈的人物,有肖風、元道、吳忌寒、火星人等,他才改變對區塊鏈的原有認知。

他對區塊鏈的理解很快,在朋友圈多次發文,將區塊鏈提高到了很高的層次:「共產主義最終的實現,應該是建立在類似區塊鏈去中心化的技術上!」「BlockChain會是改變我們的商業模式、社會結構,甚至改變國家信仰。」

美圖未來喜憂參半

區塊鏈,下一個風口?

蔡文勝作為3點鐘無眠區塊鏈群的管理員,曾分享自己為什麼看好區塊鏈。

他認為,區塊鏈是人類有歷史以來最大的泡沫,以前的泡沫都是區域性,區塊鏈通過互聯網傳播變為全球性的一個投機行為。

他還不忘提醒,全球玩數字貨幣的人不超過3000萬,經常交易的不超過1000萬,90%的人群在觀望。現在進入,你還是先行者,最後觀望者進場才是韭菜。

帶領美團進入區塊鏈世界就是他的第一次實踐。1月23日,美圖發布區塊鏈白皮書。美圖將基於AI技術打造區塊鏈生態,為用戶創建一個去中心化、安全加密的身份通行證——美圖智能通行證。用戶能夠在區塊鏈上用人臉特徵作為通證密鑰,進行去中心化的用戶身份認證(KYC)。

美圖這些年動作不少,短視頻火了,美圖的應用便從拍照到視頻;手機市場出現巨大紅利,美圖的業務由此轉向硬體領域——美圖手機。不知道是蔡文勝有意營造一個完整的美圖生態,還是迫於無奈地追著風口跑?

蔡文勝曾表示:「一輩子值得all-in的事情不多,我再次增持美圖股票,看好美圖公司發展!」

自美圖上市後,原始股東不斷減持離場,已披露的減持金額至少120億港元。與此相反的是,蔡文勝四度增持美圖,最近是4月16日,蔡文勝增持210萬股,每股8.96港元。截至目前,蔡文勝和美圖CEO吳欣鴻擁有共計16.77億股公司股份,持股比例達39.23%。

我們必須看到,一批新興修圖和短視頻軟體正在呈井噴之勢興起,如faceU激萌、B612、抖音、一直播等。它們的受眾和用戶遍及各個年齡層,而美圖只專註於年輕女性的定位顯然有局限性。據了解,美圖2017年月活躍用戶總數為4.16億人,較2016年下降7.6%。

同時,一直不被蔡文勝重視的美圖業務——手機,在2017年卻為美圖賺得82.7%的收入。不過,美圖手機去年的銷售數量為157.47萬台,在如今激烈的手機競爭市場,1000萬台年銷量也勉強留在牌桌上。百萬級的後來者——美圖手機,用小眾來形容都不太合適。

美圖的未來喜憂參半,區塊鏈,是美圖追逐的下一個風口嗎?我們無法知道。可以確定的是,蔡文勝已經看到了區塊鏈的巨大泡沫,和他過往的前半生一樣,這次他將會帶領美圖,前仆後繼參與進這場泡沫里。

歡迎加入BiBiNews telegram 群:

https://t.me/bibinews01

喜歡這篇文章嗎?立刻分享出去讓更多人知道吧!

本站內容充實豐富,博大精深,小編精選每日熱門資訊,隨時更新,點擊「搶先收到最新資訊」瀏覽吧!


請您繼續閱讀更多來自 嗶嗶News 的精彩文章:

幣圈大佬的生活就是《小時代》?其實真實的情況……

TAG:嗶嗶News |