Fomo3D的300萬美元贏家還在繼續

本周，關注度很高的以太坊遊戲Fomo3D產生了第一個300萬美元的贏家。經過Longhash的深入探究，我們發現，這個贏家正在對其他類似的遊戲下手。

什麼是Fomo3D

Fomo3D，憑藉著「區塊鏈+資金盤+傳銷盤+博彩」的精巧設計，成為了一個近乎現象級的龐氏騙局遊戲，它的規則如下：

1.遊戲開始自動倒計時24小時，倒計時至0，遊戲結束。

2.玩家可以購買鑰匙，每購買一個鑰匙，增加倒計時30秒（上限不超過24小時）。

3.購買鑰匙花費的ETH，其50%流入獎金池，另外48%分配給持有鑰匙的玩家（龐氏騙局），2%貢獻給社區。

4.鑰匙的價格隨買入者的增多而增加，但鑰匙不能交易，只能用來分紅。每次買入鑰匙還有概率獲得ETH空投。

5.遊戲倒計時至0，遊戲結束，最後一個購買鑰匙的人，可拿走獎金池內的所有ETH（博彩）。

回想遊戲開始的時候，幣圈許多人可能都認為這個遊戲是一個「endless game」，因為它巧妙地利用人性來延續遊戲的生命周期。直至8月22日14時48分，一個黑客玩家以技術手法強行終止了遊戲。

Fomo3D的第一輪是如何被終止的

已經有一些文章比較深度地分析了玩家贏取Fomo3D的具體步驟，在此筆者簡單綜述一下這位黑客玩家贏取獎金的技術手法。有文章戲稱該名玩家為「五哥」，原因是贏得遊戲獎金的地址0xa169DF5ED3363cfC4c92ac96C6C5f2A42fCCBF85結尾是「5」。筆者個人還挺喜歡這個名字，所以在文章中仍會延用。

我們觀察了：

0xa169DF5ED3363cfC4c92ac96C6C5f2A42fCCBF85的賬戶明細，發現該賬戶的向外轉賬有三種類型：

第一類地址：合約地址每筆資金數量級約為0.005ETH

備註：這類合約地址為實際的遊戲地址，因此五哥會周期性的小額參與購買遊戲中的key

第二類地址：也是合約地址每筆交易沒有Value

備註：這類合約地址實際是五哥創建的，創建時間大約在幾天前

第三類地址：普通地址每筆金額數量為1-2ETH

備註：這類地址後續操作中持續向五哥創建的合約地址發起交易，進而觸發合約內部事件

第三類地址後續操作，觸發合約內部事件

簡而言之，五哥的賬戶只做兩件事情：

1）向Fomo3D的遊戲地址轉賬。

2）不斷向自己創建的合約地址發起交易。

而後者是五哥贏得遊戲的關鍵，讀者可以注意到六條異常記錄（紅色嘆號），他們的手續費約為0.04ETH，是正常情況的100-1000倍，而以太坊網路會優先處理這些出價較高的交易請求。

所以五哥贏得Fomo3D高額獎金的流程大致如下：五哥在最後3分鐘同其他玩家一樣買入了key，緊接著五哥通過自己的其他以太坊帳戶向自己創建的合約地址發起交易，通過設置高昂的手續費吸引礦池打包自己的交易，進而利用合約佔用算力資源，使得以太坊網路堵塞3分鐘，期間所有其他玩家無法正常同遊戲交互，而自己成功成為最後一個買入key的玩家，贏得價值近2200萬人民幣的獎金。

Fomo3D第一輪終止了，五哥的腳步終止了么

我們之前介紹了第一類地址，這類合約地址為實際的遊戲地址。稍加觀察就能發現，五哥入局的Fomo3D類遊戲可不止Fomo3D一個。下圖可以看出，Fomo3D第一輪結束後，0xa169DF5ED3363cfC4c92ac96C6C5f2A42fCCBF85這個地址還在頻繁參與一些類似Fomo3D的遊戲。

就在8月23日16時28分，0xa169DF5ED3363cfC4c92ac96C6C5f2A42fCCBF85賬戶繼續向兩個F3D類遊戲購買key。由於不同遊戲key相對以太的價格不同，因此不同遊戲的轉賬value不同，但是不同時間同一遊戲的轉賬value相差不大，這個特徵方便了我們的統計。結果，我們看到除了Fomo3D，五哥還分別在三天前和贏得Fomo3D後幾個小時參加了三個F3D類遊戲。

五哥參與的Fomo3D類遊戲

我們來具體看一下這幾個遊戲：

遊戲1的合約地址為：0xdd9fd6b6f8f7ea932997992bbe67eabb3e316f3c，這個遊戲的代碼沒有開源，但是從Etherscan的評論來看，這是一個F3D類遊戲，目前獎池總量為15000ETH。

遊戲2的合約地址為：0x5d0d76787d9d564061dd23f8209f804a3b8ad2f2，根據開源代碼可以看出，這個遊戲是中國人根據Fomo3D山寨出來的遊戲，目前獎池總量600ETH。

遊戲3的合約地址為：0x29488e24cfdaa52a0b837217926c0c0853db7962，這是一個較為有名的山寨版本，從合約代碼可以看出這是一個加速版的Fomo3D，該遊戲的結束條件變成了3個小時，每次投入key之後增加的時間為15秒，目前獎池總量200ETH。

由於Fomo3D的代碼是開源的，因此山寨的難度非常低，這也間接為五哥大開方便之門。我們可以看到，黑客五哥並沒有停下腳步，至少他本人不想止步於此。在獲得Fomo3D後的一個小時內，他已經找了兩個新的獵物，總獎金近16000 ETH。雖然很難斷定他是否一定能繼續贏下去，但筆者倒是有興趣繼續觀察事態的發展和結果。因為Fomo3D的開發者也好、黑客高玩也罷，這樣級別的聰明人的博弈確實是精彩的。

就在我們編輯這篇文章時，五哥已經贏得了第二個山寨Fomo3d遊戲-Peach Will，約合50萬人民幣！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！