FTX破产背后的斯坦福加密帮

FTX案件再次迎来重大进展。美国纽约南区检察官Damian Williams周三晚间在一份声明中表示,已起诉Alameda Research前首席执行官Caroline Ellison和FTX联合创始人Gary Wang,指控他们涉嫌欺诈,并在导致FTX破产的事件中扮演了相应角色。两人都对指控认罪,并同意与检方合作。

Image

检察官表示,Ellison已经承认了7项指控共谋对FTX的客户进行电信欺诈共谋对Alameda Research的贷款人进行电信欺诈共谋实施商品欺诈共谋实施证券欺诈共谋实施洗钱Ellison承认,她不仅合谋从FTX的客户那里窃取了数十亿美元,而且还误导了投资者和贷款人。

Image

而Wang则承认了4项指控,涉及电信诈骗、商品诈骗、证券诈骗。根据量刑标准,Ellison和Wang将分别面临最高110年和50年的监禁。而就在同一天,面临8项指控的币圈罪人SBF(Sam Bankman-Fried)也从巴哈马抵达美国,作为FTX案件中的核心人物,Ellison和Wang的认罪对于SBF而言是个不祥之兆。

Image

Williams在一份声明中表示: “让我重申我上周的呼吁。”“如果你参与了FTX或Alameda的不当行为,现在是时候提前行动了…我们的耐心可不是无限的。”除了司法部,Ellison和Wang还要面对美国两大金融监管机构的指控。美国证券交易委员会(SEC)和商品期货交易委员会(CFTC)已于当地时间周三宣布分别对两人提起诉讼。SEC指控Ellison和Wang参与了一个长达数年的欺诈FTX投资者的骗局。该机构的起诉书显示,在2019年至2022年期间,Ellison在SBF的指示下,通过在公开市场大量购买FTX的原生币FTT,操纵该代币的价格。SEC表示,两人都知道SBF一直在虚假地宣传FTX是一个安全的加密货币交易平台,同时以不正当的手段将客户资金从FTX转移到Alameda。该机构还称,两人正在配合调查可能与FTX案件相关的其他人物。

Image

CFTC的起诉书还指控Ellison指示Alameda使用了FTX注入的包括客户资金的数十亿美元,并在其它加密货币交易所进行交易,进行高风险投资。CFTC称,Wang对FTX平台的代码进行了修改,使Alameda能够在该平台上保持“几乎无限信贷额度”。

Ellison和Wang大起底

Ellison和Wang都是SBF十人核心圈子的成员,三人和其他成员住在巴哈马高档社区奥尔巴尼的一套豪华顶层公寓里,共同运作着这个曾经的币圈帝国。1994年,Caroline Ellison出生于波士顿郊区,是正宗的波士顿本地人。她的父亲Glenn Ellison目前在MIT担任经济学系主任一职,曾直接向美国证券交易委员会现任主席Gary Gensler汇报工作;母亲Sara Fisher Ellison也是一名MIT经济系的高级讲师,具备浓厚的学术背景。

Image

巧合的是,Ellison前男友Sam Bankman-Fried的父母,也曾在斯坦福大学工作。在上中学之前,当其他孩子在玩乐高积木时,Ellison就开始学习贝叶斯统计,这可是一种令不少大学生都“望尘莫及”的统计推断方法。高中时,Ellison就读于马萨诸塞州久负盛名的牛顿北高中(Newton North High School),并进一步发展了自己对数学的热爱。此外,她曾代表美国参加了2011年国际语言学奥林匹克竞赛,还多次参与了女孩数学奖(Math Prize for Girls)的竞争——这是一项吸引全国最聪明的年轻人参加的全国性竞赛。在父母的熏陶下,Ellison除了喜欢钻研各种数学原理外,还将读书视为自己的第一爱好,还是一名不折不扣的哈利波特迷。

Image

据Ellison本人透露,自己3岁时读完了第一部《哈利波特》,5岁时读完了第二部。2012年,凭借高中时的优异表现和突出天赋,Ellison顺利拿到了斯坦福大学的录取通知,在这所著名高等学府攻读数学专业。有趣的是,她在斯坦福上大学时,曾是有效利他主义俱乐部的成员,在那里,她很关注该如何分配资金,来让这个世界变得更好。所以,Ellison涉嫌欺诈的消息一出,令俱乐部的成员们感到吃惊不已。更有趣的是,Ellison和前男友Bankman-Fried在Jane Street Capital以同事身份初次见面时,就是因为对有效利他主义的兴趣,而结下了不解之缘。

Image

2016年大学毕业后,Ellison也顺理成章地加入了全球自营贸易公司Jane Street,在华尔街占据了一席之地。在华尔街工作时,Elison遇到了那个改变了她一生的男人Sam Bankman-Fried。CoinDesk的一份报告称,Ellison曾多次与Bankman-Fried约会,两人都是FTX十名核心员工中的一员,在某种程度上保持着亲密关系。实际上,Ellison本人对她和Bankman-Fried的情侣关系并不避讳,而且不是一般的情侣,她甚至将和Bankman-Fried的关系比作“中国式的后宫关系”。

Image

2019年,在币安的初始资金支持下,Bankman正式推出“期货交易所”FTX。在巅峰时,FTX曾有超过100万用户,坐拥320亿美元的估值,吸引了Paradigm、软银集团和红杉资本等众多知名投资机构,也是当时交易量第三大的加密货币交易所。Alameda Research则是Bankman-Fried创建的另一家风险投资公司,主要业务则是为加密资产做市。2021年8月,为了专注于他的加密货币交易所,Bankman-Fried将Elison由交易员提拔为联席CEO。自此,斯坦福大学的学霸乖乖女一举杀入Bankman-Fried的核心圈子,这在一个由男性主导的行业中可不常见。同年,Ellison顺利入选福布斯30名30岁以下的经纪人物。

Image

然而短短几个月后,Bankman的商业帝国却在悄无声息中迅速崩盘。这一切的导火索,正是Alameda利用FTX客户存款进行的投机性投资——在用户不知情的情况下提取了数十亿美元。值得一提的是,媒体披露FTX和Alameda的关系之后,SBF一度试图将黑锅全部甩到Ellison身上,坚称挪用客户资产进行投资的是Alameda,Alameda在用户不知情的情况下提取了数十亿美元,并试图掩盖这一切。可见在利益面前,这所谓的“亲密关系”是那么不堪一击。

Image

作为FTX的华裔联合创始人和首席技术官,Wang与喜欢呆在聚光灯前的SBF不同,一直藏在幕后操持着这家加密帝国。自FTX成立到现在,Wang从未露公开过面,在网上仅留下两张社交平台的头像照和一张背影照。公开信息显示,Wang本科就读于麻省理工学院,2015年毕业获得数学与计算机科学学士学位,毕业之后在谷歌做了两年软件工程师。后来,他在高中好友、大学室友SBF的劝说下离开了谷歌,先后共同创建了Alameda和FTX。

Image

作为联合创始人,Gary Wang拥有FTX集团16%的股份,价值超过6亿美元的FTT币。随着FTX出现了爆炸式增长,Wang在今年4月登上了福布斯全球30岁以下白手起家的亿万富翁榜单,以59亿美元的身价位列第三。但在FTX申请破产后,Wang火速被福布斯亿万富豪榜除名。然而有报道指出,像Ellison和Wang这样的幕后合作者通常不会被判刑,他们会被指望提供更多信息。但可以肯定的是,这场币圈的欺诈大戏才刚刚开始。毕竟,男主人公Bankman-Fried在美国的诉讼程序才拉开序幕。

By HPC

FTX破产事件盘点

11月12日,加密货币交易所FTX创始人Sam Bankman-Fried(SBF)在社交媒体上宣布,包括交易所FTX.com,关联交易公司Alameda Research等130多个关联公司(合称FTX集团)已经自愿按照美国破产法第11章申请破产,以便“从全球利益相关方的利益出发,有序地评估和变现资产”。按照美国法律,申请此类破产的公司可以在制定债务偿还方案时继续维持经营。该交易所已经暂停了加密货币提取业务。

消息发布后,比特币跌幅一度超5%,并跌破1.7万美元的整数位。截至记者发稿,比特币的价格为16804美元。

SBF同时宣布辞去了FTX首席执行官的职务,并由约翰·雷(John J.RayIII)接任,他还表示将任命斯蒂芬·尼尔(Stephen Neal)为公司新任董事会主席。

在美国媒体获得的破产文件中,FTX表示它拥有超过10万名债权人,公司目前资产在100亿至500亿美元之间,负债在100亿至500亿美元之间。 

FTX新任负责人雷表示:“根据破产法第11章申请破产是合适的,这将为FTX集团提供了评估其情况并制定流程以最大限度地保护投资者的利益”。

但雷还强调:“FTX集团拥有宝贵的资产,只能通过有组织的联合流程进行有效管理。我想向每位员工、客户、债权人、合同方、股东、投资者、政府机构和其他利益相关者保证,我们将以勤奋、彻底和透明的方式开展这项工作。利益相关者应该明白,事件一直在快速发展,新团队最近才参与,他们应该在未来几天审查诉讼记录表上提交的材料以获取更多信息。”

疯狂融资,FTX的快速扩张之路

FTX是一家数字资产衍生品交易所,成立于2019年5月。用户可以在其中交易比特币,以太坊和其他加密货币,以及相关的衍生品。FTX在2019年8月完成了种子轮融资,募集800万美金,区块链投资基金Proof of Capital、Consensus Lab、FBG、Galois Capita等参与了投资。

2021年7月,FTX完成9亿美元B轮融资,投后公司估值达180亿美元,为加密行业历史规模最大的融资。公司该轮融资共超60家(位)投资方参与,包括红杉资本、软银、保罗·都铎·琼斯家族办公室等。FTX当时宣称,本轮为战略性融资,希望借由融资达到与传统市场投资人合作的战略布局。 

2022年1月31日,FTX宣布以320亿美元估值完成4亿美元C轮融资。本轮融资的参与者包括软银、帕拉丁、老虎全球基金,以及安大略省教师养老金计划委员会。 

除了FTX自身在进行融资,公司旗下为美国投资者提供服务的FTX US也在2022年1月宣布以80亿美元估值完成4亿美元A轮融资,本轮融资由帕拉丁、软银远景基金二期、淡马锡等机构参投。 

公司在美国站稳脚跟后,开始在全球进行扩张。2022年3月7日,FTX成立欧洲子公司FTX Europe,并获得了塞浦路斯证券交易委员会(CySEC)的监管许可,为欧洲用户提供加密衍生品交易服务。3月21日,FTX成立澳洲子公司FTX Australia,已获澳洲监管许可开展业务。4月4日,FTX完成对日本加密资产交易平台Quoine及其母公司Liquid的收购,并为日本客户提供产品和服务。

为何崩盘? 

在全球主要国家加强加密货币交易监管后,以比特币为代表的加密货币在2021年年底开始进行调整。以比特币为例,其曾在2021年11月达到68580美元的历史高点,随后一路下跌。目前价格已经不足17000美元。过去一年下跌幅度超过70%。

同样,为加密货币提供交易场所的数字货币交易所同样逐渐陷入困境。

根据币圈媒体CoinDesk爆料称,Alameda公司将陷入破产危境,资产负债表中的大部分资产,属于FTX自行发行的FTT代币。这一消息,瞬时引发市场恐慌,FTT遭大面积抛售,致使FTX陷入流动性危机。 

11月9日,全球最大加密货币交易所币安原计划收购FTX。但仅尽调1日之后,币安创始人赵鹏就公开表示:“FTX的问题超出了我们的控制和帮助能力。”至此,四面楚歌的FTX走进了全面崩盘的“雷曼时刻”。

SBF传奇人生

根据美国雅虎新闻的报道,SBF出生在美国加州,父亲是斯坦福的法学教授。2010年到2014年,SBF前往美国麻省理工学院,主修物理,辅修数学。他在接受雅虎采访时表示,这段经历并不充实,“我在大学里学到的东西最终除了社会发展之外,没有其他用处。然而,在学术方面,这一切都是无用的。学校对大多数工作都没有帮助。每个人都知道这是真的,但有些人真的不想说这是真的,但它就是这样。”

在麻省理工学院期间,他进入著名对冲基金Jane Street Capital实习,并开始进行ETF的交易。大学毕业后,他留在了公司并在那里全职工作,主要以交易各种类型的ETF、期货、外汇和股票为主。他甚至为Jane Street Capital设计了自动OTC交易系统。在熟悉了传统金融系统运作后,他也观察到了当时的加密货币金融机制的缺漏(包含没有提供杠杆、流通性问题、报价准确度问题)。

2017年,他独自创办了专注于加密货币量化交易的服务公司Alameda Research,为加密货币交易所提供了准确的报价服务、套利、量化交易等服务。然而SBF并不满足于只做为加密货币交易所的技术背后支持者。2019年,他创立了FTX。

有别于传统加密货币交易所专注在现货交易,FTX一开始就瞄准了由加密货币衍生出的金融商品,并提供了许多目前加密货币交易所没有的标的,例如杠杆代币、股权通证、预测类商品等等。高峰期时,FTX总共提供了312种产品,除了现货交易、合约交易以及质押外,还包括加密货币指数、杠杆代币、双向选择权合约等创新品种。

不只加密市场本身,FTX也将各种政治议题转变为交易内容,吸引原先对加密货币与传统金融没有兴趣的人也前来投资。例如FTX在2020年2月上架了期货合约TRUMP-2020,该合约是让投资者预测川普是否连任来进行买卖,帮助FTX吸引许多对政治感兴趣的民众开户交易。根据统计,在11月4日美国大选当天,与特朗普、拜登有关的FTX期货合约,单日成交量甚至突破了1000万美元(目前所有大选合约《除了TRUMPFEB》,都已经根据当初选举的交割规则进行结算)。 

随后,他的财富呈指数级增长,一度达到260亿美元。

2021年,SBF在接受《纽约》杂志的专访中,首次谈到了自己如何迅速积累财富。他在2018年发现日本和韩国这两个欧美投资者忽略的市场。当时日韩用户大量涌入加密货币产业,人人都抢着购买比特币,导致日本的比特币价格整整高出美国10%,而韩国更是以30%溢价吸引了全球各地卖家争相交易。

但韩国当时严格的货币进出政策限制,使得韩元转为美元相当困难。SBF说他当时甚至考虑过买一架飞机,亲自去韩国首都首尔买比特币。但最终,SBF决定前往日本,与合作伙伴在日本乡村待了将近一个月的时间,每天赚取溢价利润。他说他最高曾在一天进账2500万美元,并称这是他所经历过最疯狂的交易时刻。 

在专访中,SBF向《纽约》解释了自己的人生观点:赚钱是为了捐钱,意即人们应该追求高利润的职业生涯,以便能捐更多的钱造福社会。因此对他来说,尽可能地赚钱将是他目前的最大目标。

2022年5月23日,SBF入选美国《时代》杂志2022年「全球百大影响力人物」榜单,SBF也是加密行业唯一入选时代百大的人物。

财务管理混乱导致庞大加密帝国崩塌

知情人士称,FTX交易所的创始人SBF(以下称弗莱德)悄悄地把100亿美元的交易所客户资金,转移到了他自己的交易企业“阿拉梅达研究公司”(Alameda Research)。

知情人士称,在全部转移的100亿美元资金中,一笔巨款后来已经离奇失踪。一名知情人士估测消失的资金为17亿美元,另外一名知情人士则估算10亿美元到20亿美元之间。

之前,有报道称,弗莱德把大笔客户交易资金转移到了阿拉梅达公司,但是客户资金失踪的消息则是第一次被曝光。

两位知情人士称,上个星期天,弗莱德和其他公司高管分享了一些业务记录,其中披露了上述的财务漏洞。这些业务纪录描述了FTX公司的最新财务状况。直到最近之前,这两位对媒体爆料的知情人士都担任着FTX公司的高管职务,他们的上司也对两个人披露了公司的财务状况。

上周,FTX交易所遭遇了大量的加密货币交易客户提款,财务压力暴增,上周五,这家注册于巴哈马的交易所公司申请破产。另外,FTX曾计划和交易所对手企业币安(Binance)达成拯救协议,但是计划破产,最终导致了最近几年最大规模的加密货币企业破产案。

对此,弗莱德回应表示,自己不同意所谓转移100亿美元客户资金的说法。他表示:“我们并没有秘密转移资金,我们的内部标注系统有些混乱,导致信息误读。”不过弗莱德并未描述资金转移的更多详情。

当被问及失踪的一部分客户资金时,弗莱德的回复是三个大问号——“???”

对此,FTX公司和阿拉梅达公司并未发表评论。

上周五,弗莱德在Twitter发帖称,他正在梳理FTX公司最近发生的一连串变故。他表示,上周公司情况的发展让他感到震惊,接下来,自己会写一个更加完整的帖子,详细描述这些变故。

据报道,FTX财务暴雷最大的原因,是阿拉梅达研究公司发生了巨额亏损,而FTX公司许多高层对亏损并不知情。

上周,币安首席执行官赵长鹏表示,币安决定抛售所持有的FTX公司的数字货币资产,市值约为5.8亿美元。在此之后,FTX的客户提款要求急剧攀升。

有报道称,阿拉梅达公司146亿美元的资产中,绝大部分是以FTX数字货币资产的方式存在。

两位知情人士透露,随后,弗莱德和多位高管在巴哈马首都拿骚举行紧急会谈,讨论为了弥补FTX的资金黑洞,还需要多少外部资金。弗莱德也对新闻界证实,的确举行过这样一个会议。

知情人士透露,在这个会议上,弗莱德对公司有关监管合规和法务部门展示了一些电子表格,显示公司已经把大约100亿美元的客户资金转移到了阿拉梅达公司。这些表格显示FTX一共向阿拉梅达借款多少钱,用途是什么。

知情人士称,在这些转移的资金中,大约有10亿到20亿美元的资金,并未出现在公司会计账目中。弗莱德电子表格并未显示这些资金流向了何处,两位知情人士也表示不清楚资金到底跑到了哪里。

随后,FTX的法务和财务部门获悉,弗莱德之前在FTX的会计系统中安装了一个所谓的“后门”。据悉,该公司会计系统并非标准软件,而是定制开发。

通过这个后门,弗莱德可以执行各种财务指令,比如悄悄修改财务纪录而不惊扰包括审计公司在内的其他人。这种设计,可以让弗莱德把100亿美元的资金转移到阿拉梅达公司,而不会引发内部财务审核或者财务系统报警。

但弗莱德否认所谓的会计系统后门。

上周三,一位知情人士透露,美国证券交易委员会已经开始调查FTX处置客户资金的问题,以及有关加密货币贷款相关的活动。此外,美国司法部和美国大宗商品期货交易委员会也开始了调查。

FTX真实的财务状况连律师都大为震惊

接管FTX集团破产事宜的CEO John Ray III向特拉华州破产法庭提交文件,向公众陈述了令资深破产律师都大感震撼的现实。

  作为引发媒体热议的焦点,Ray在文件的开头表示:“我有着40余年的法律和公司重组经验,并且亲身参与过多次载入史册的破产。其中包括安然犯罪事件、按揭巨头Residential Capital破产事件,在北电网络、油轮巨头OSG的破产案中有过海外追索资产的经历。在这案件中多多少少都会有一些内控、合规、人力资源、诚信价值观方面的问题。”

  对于FTX,Ray毫不吝啬自己对这个“烂摊子”的震惊之情。在文件中他写道:“在我的职业生涯中,从来没有见到过如此彻底失败的企业内部控制,以及完全没有可信度的财务信息。公司的控制权掌握在一小撮缺乏经验、不成熟的人手中,这种情况是前所未有的。”

image

  (来源:法庭文件)

  在安然事件中,Ray为受害者们追回了超过200亿美元的损失,也在华尔街树立起自己的口碑。

  这份文件也是他接管FTX后,首次向公众揭露FTX交易所和交易公司Alameda目前所处的混乱情况。Ray特别强调,公司无法相信前CEO山姆·班克曼-弗里德(简称SBF)提供的财务数据,特别是那些没有经过审计的季度资产负债表。Ray也对那些提供给风险投资机构的审计报告提出“实质性担忧”,强调法庭不应采信那些数据。

  凭借着那些财务数据,FTX在一级市场上的估值一度达到320亿美元。随着公司暴雷,许多机构已经把这些投资的账面价值清零。

image

  (清算团队提供的FTX集团架构图,来源:法庭文件)

  Ray也在文件中列举了FTX极为糟糕的公司治理:公司没有旗下银行账号的确切信息、也没有完整的员工名单、使用一系列“不安全的电子邮箱账号”管理电子资产密钥、使用公司资产为员工和顾问购买房产等个人物品。更令Ray震惊的是,SBF在讨论决策的过程中使用有“自动删除”功能的通讯平台,并鼓励员工们也这么做,因此现在也找不到决策历史记录。

  作为破产案件最关键的资产线索,Ray披露目前团队已经掌握了价值7.4亿美元的虚拟货币,但也强调这可能只是所有资产的一部分。清算团队发现,在公司提交破产保护的当天,有价值3.72亿美元的资产在未取得授权的情况下转移,所以Ray已经下令对破产前数日至几个月的转账数据展开调查。

  Ray同时透露,由于FTX交易所欠用户的钱并不反映在SBF提供的资产负债表中,所以目前并不清楚整体债务规模到底有多少。

  在文件的最后,Ray也对SBF展开直接的炮轰,指责其仍在持续发表不稳定且具有误导性的声明,强调此人无权代表公司讲话。Ray也表示,目前并不清楚SBF在巴哈马的资产情况。

  作为整件事情的亲历者,币安创始人赵长鹏周四接受媒体采访时,被问及是否认为SBF是“犯罪者”。赵长鹏回应称,这个判断应该留给别人去做,但(SBF)知道他的公司存在谎言,也知道滥用客户的资产。赵长鹏表示,他对此感到震惊,直到一周前他都不知道SBF对所有人都在撒谎。

FTX破产案对币圈的巨大影响

自从FTX宣布破产以来,BTC从21000多美元跌破16000美元,ETH一度跌破1000美元,FTX系Token不乏腰斩,一天之内整个加密市场总市值跌幅10%以上,市场一片哀嚎。

自上半年LUAN崩盘以来,FTX爆雷事件持续发酵,加密市场再受震动,引发市场新一轮市场暴跌 。

FTX整个爆雷事件大致如下:

  • 11 月 2 日,Coindesk 爆料称 Alameda 的资产负债表存在极大隐患,总计 146 亿美元资产中约 60 亿是 FTT 和 SOL。
  • 11 月 6 日,CZ 发推表示将逐步抛售所持有的 FTT:“由于最近曝光的启示,我们决定清算我们账面上剩余的所有FTT”。
  • 11月7日,FTT遭到一次重大抛售,CZ的推文让整个市场对FTX和Alameda Research(FTX创始人SBF的另一家公司)的偿付能力感到担忧,据悉Alameda的资产负债表上有很大一部分是FTT。
  • 11月8日,市场传闻 FTX 抛售了持有的 1 亿 bit 和其他 Token 以补充流动性,该消息进一步引发市场对 FTX 资金链断裂的担忧并导致 FTT 一度跌至 16 美元。FTX平台上提款缓慢,进一步引发恐慌。SBF当即表示,公司正在努力清理积压的订单。
  • 11月9日凌晨,CZ发推表示,FTX 向Binance 寻求帮助,为了解决流动性危机,双方已签署了一份不具约束力的意向书,Binance 打算全资收购加密平台 FTX,同时SBF删除关于FTX财务状况良好的推文。
  • 11月10日,Binance根据尽职调查结果,决定放弃对FTX 的收购。彭博社报道,FTX挪用用户资产,面临80亿美元缺口,如未筹集到新资金将申请破产保护。
  • 11月10日晚间,SBF 发布内部信表示:会承担责任,在接下来的一周里进行融资,目前和孙宇晨洽谈中。
  • 11月11日,据路透社报道,SBF此前转移了至少40亿美元FTX资金支持Alameda,其中包含用户存款,Alameda欠FTX约100亿美。SBF正寻求为FTX筹集94亿美元救援资金。福布斯称红杉资本、淡马锡和Paradigm将是FTX内爆中损失最大的三家投资机构。截至 2022 年 8 月,FTX至少与53家审计机构、银行和保险公司有业务往来。
  • 11月11日,白宫新闻秘书 Karine Jean-Pierre 在接受记者采访时表示将继续关注加密局势。日本金融厅已下令暂停 FTX Japan 的运营,并制定了「书面业务改进计划」。日本金融厅在其命令中说到:FTX Japan 停止了该国客户的提款,但没有指定恢复日期,也没有停止新客户加入该平台。FTX Japan 需要在 2022 年 11 月 16 日之前提交「书面业务改进计划」以解决上述问题。

Luna爆雷引发系列中心化借代巨头的破产,FTX事件又会牵涉哪些行业巨头?会带来哪些连锁反应?对于目前市场上的利益相关机构、交易平台表态以及KOL观点,白话区块链来给你一一盘点:

01 利益相关机构表态

Circle:未持有FTX和Alameda的重大风险敞口,警告加密企业资产负债表存在缺陷

Circle CEO Jeremy Allaire表示:Circle没有FTX和Alameda的重大风险敞口。Circle从未向FTX或Alameda贷款,从未收到FTT作为抵押品,也从未持有或交易FTT。Circle是FTX的小股东,FTX是Circle的小股东。80%的USDC储备以300万美元或更少的美国国库券形式持有,并由BNYM保管。剩余的现金储备存放在7-8家银行的完全独立账户中,以供USDC持有人方便。

作为最早一批就FTX事件进行表态的头部加密企业之一,Jeremy Allaire表示,他认为加密企业不能使用投机Token作为金库和资产负债表的基础资产。同时表示看到同行出现这样的问题非常可怕,并称:”市场下行周期中,缺乏透明度、缺乏交易对手可见性、以及用投机Token作为金库和资产负债表的基础资产,是导致问题的根本原因”。

红杉资本:其对 FTX 的投资已经归零

红杉资本发布最新公告通知 LP(有限合伙人)显示其对 FTX 的投资已经归零,公告表示:流动性紧缩给 FTX 带来了偿付调整。目前尚不清楚这种风险的全部性质和程度。红杉资本对 FTX 的2.1亿美金投资已降至 0 美元。

Multicoin Capital:10%资产受损

Multicoin Capital 管理合伙人 Kyle Samani 和 Tushar Jain 周二向该基金合伙人发出的信中表示,该基金资产管理规模中约有 10% 仍在 FTX 上等待提款。

加密金融服务商Amber Group:没有接触 Alameda 或 FTT,与 FTX 有关的资金占比不到 10%

Amber Group在推特上表示,并未接触Alameda或FTT,但一直是FTX上的交易参与者,与FTX有关的资金占总资金的比例不到10%,不会对期业务运营或流动性构成威胁。

加密借代平台Genesis trading:不受影响

Genesis官方推特表示,已经管理好了内部的贷款账本,没有重大的净信贷敞口,此外,Genesis没有任何中心化平台发行的Token敞口。

Solana:没有关系不影响

Solana Labs 联创 toly 发推表示:美国公司 Solana Labs 在 FTX 上没有任何资产,所以仍然有很长的现金生命周期,幸运的是仍然是一个小团队。

Aptos:不受影响

Aptos 官方声明称:FTX 不持有 Aptos Labs 或 Aptos Foundation 的资金。Aptos 网络将继续按预期运行,不受这些事件的影响。

稳定币巨头Tether:与FTX或Alameda没有任何接触

Tether首席技术官Paolo Ardoino发推表示,Tether与FTX或Alameda没有任何接触。

Avalanche:对FTX或Alameda没有重大风险敞口

Avalanche发推表示,对FTX或Alameda没有重大风险敞口,Avalanche基金会没有在FTX托管任何大笔金额,只有不到0.02%的财政部资产(包括一些非流动性Token)在CEX上市。

加密金融服务公司FalconX联合创始人兼CEO:不受影响,会加强风控

加密金融服务公司FalconX联合创始人兼CEO Raghu Yarlagadda发推表示,FalconX作为加密市场最大的参与者之一,因此会与包括Alameda和FTX在内的大多数主要流动性提供者合作,但对Alameda无风险敞口,对FTX风险敞口较小。此外,Raghu还表示,FalconX将继续照常运营,并加强风险和基础设施安全监控。

加密借代公司BlockFi宣布将暂停提款服务

BlockFi 11日宣布将暂停提款服务,要求客户现在不要在BlockFi Wallet和Interest Accounts存款。尽管此前其创始人Flori Marquez发曾推表示,BlockFi的所有产品都在完全正常运行,包括存款、取款、交易和借贷。

Tether应执法部门要求开始冻结FTX的USDT,已冻结超4636万枚

稳定币巨头Tether:与FTX或Alameda没有任何接触,应执法部门要求开始冻结FTX的USDT,已冻结超4636万枚

02 交易平台表示将自证清白

各大中心化平台担心信任危机传染,纷纷表态,除了大多数都在划清界限外,更多平台也表示即将进行默克尔树储备证明,来证明用户资产是100%储备的。

CZ:宣布拟全面收购FTX不到2个小时后,其发推表示,银行依靠部分准备金运作,但是加密货币平台不应该如此。将在未来几周内发布默克尔树储备证明(merkle-tree proof-of-reserves),保证资产完全透明。

Binance:于昨日已公布资产储备明细:共持有47.5万枚BTC、480万枚ETH和5800万枚BNB等Token,将在未来几周内发布默克尔树储备证明。

Coinbase:Coinbase表示无任何流动性或信用风险。作为一家美国上市公司,Coinbase资产负债表保持透明,并为客户进行有效、审慎地风险管理。

OKX:OKX官方发布推特表示,对于所有主要的加密货币场来说,公开分享其可审计的merkle树的储备证明至关重要。OKX计划在未来几周(30天内)发布POF。

BitMex:BitMex表示,BitMEX是在Mt. Gox灰烬中诞生的……加密平台的第一条规则是“永远不要失去用户的资金”……BitMex一直保持100%储备。

KuCoin:KuCoin CEO Johnny在推特上呼吁用户停止FUD(Fear, Uncertainty, and Doubt),并表示”保护用户资金是KuCoin的首要任务。KuCoin将在一个月内发布默克尔树储备证明。”

Gate:Gate CEO韩林在社交媒体表示,Gate.io将向正在准备启动100%保证金的同行提供技术咨询,以促进交易平台生态的透明和行业的健康发展。据第三方审计公司 Armanino LLP 称,Gate.io 已证明其资产储备。

Deribit Deribit 发布公告称,没有 FTX 资产或其他风险敞口,并与其他平台一样,将为其储备资产发布 Merkle Tree 的储备金证明。

Crypto.com:其首席执行官Kris Marszalek发推称,”我们认为,加密平台应该有必要公开分享储备证明,并且Crypto.com将发布经过审计的储备金证明。这是整个行业的关键时刻。透明度比以往任何时候都更加重要,用户和资金的安全和保障仍然是优先事项。它需要充分和集体的承诺。恢复人们对加密行业的信任需要时间,但我们有责任向世界发出一个强有力的信息,即存在值得信任的加密平台。”

Kraken:Kraken发推表示Kraken定期审计,用户随时可以验证在Kraken持有的余额是否由真实资产支持,并附上验证方法。Bybit:Bybit联合创始人Ben Zhou在推特上表示,Bybit致力于保证客户资金安全,且会确保1比1的准备金。目前Bybit正研究默克尔树(Merkle Tree)的储备证明解决方案。

Bitget:Bitget董事总经理Gracy Chen表示,也将公布Bitget的 merkle tree准备金证明来增加透明度。CEX需要一次彻底的、全方位的资产审计。

不过,虽然平台都在积极响应,表示将通过merkle tree储备金证明自证清白,但Dforce创始人 Mindao表示,merkle tree储备金证明虽然可以证明平台资金储备,但却无法保证平台的资产透明,因为关联交易、负债关系、保证金交易,这些都无法通过储备体现。

03 行业KOL观点

美国参议员Elizabeth Warren对FTX事件发表评论称:”最大的加密平台之一的倒闭表明,该行业在很大程度上似乎是烟雾和镜子。我们需要更积极的执法,我将继续推动SEC执行法律,以保护消费者和金融稳定。”

Coinbase CEO Brian Armstrong对此表示,监管机构缺乏明确的框架是美国大部分加密资产交易发生在离岸平台的原因,比如目前陷入困境的FTX。

Ripple CEO Brad Garlinghouse支持Armstrong的观点,并以新加坡的监管框架为例说明,他表示:“Brian是对的,为了保护消费者,我们需要为公司提供监管指导,确保信任和透明度。大多数加密资产交易在海外进行是有原因的。在美国,公司没有任何关于如何遵守的监管指导。与之相比,新加坡拥有许可框架、Token分类法等。他们可以适当地监管加密资产,因为他们已经做了定义什么是正确的工作,并且知道所有的Token都不是证券。”

Circle CEO Jeremy Allaire也支持Armstrong的观点,并补充说美国缺乏适当的监管框架使用户暴露在海外监管结构之下。

摩根大通全球战略总经理 Nikolaos Panigirtzoglou 表示,随着 FTX 和 Alameda Research 问题浮现,加密货币行业正在进行新一轮去杠杆化,拥有更强大资产负债表、能够拯救低资本和高杠杆的实体数量正在减少,加密货币市场崩溃也将不可避免地再次引发监管问题,并且推动更多加密基础设施服务提供商提升透明度。新一轮加密市场去杠杆化规模应该不会比 Terra/Luna、3AC 和 Celsius 崩溃所引发的市场震荡那么剧烈。

BitMEX创始人Arthur Hayes发推表示FTX是加密圈的雷曼,目前市场还未见底,参考2009年3月标普指数触及666点,比特币17500美元的价格尚有风险。FTX不是第一个,但也不会是最后一个爆雷的平台。

Arthur认为,导致FTX垮台的原因与往常一致:过度扩张,以其不断上升的高估值为抵押,大量获取廉价信贷,随着货币变得昂贵,开始藏不住了。Arthur表示,乐观一点来看,相信这次加密货币熊市的最后一根蜡烛即将熄灭,我们将走出熊市。

Huobi 联合创始人杜均表示,FTX最近1周从市场上抽走了超过60亿美金的流动性,那些为Alameda提供授信的借代机构以及被FTX抽走流动性的中心化平台,岌岌可危。保护好自己的资产,不要为他人的错误买单。

钱包商 BitKeep COO Moka表示,FTX的危机以及爆雷对于整个行业来说都是一个不小的打击。当然这并不是中心化平台的第一次黑天鹅事件,从Mt.Gox被盗破产,到FCoin倒闭,我们见证太多“历史”了。一次次的教训其实都在告诉我们,not your keys, not your coins. 只有自己掌握私钥,才能真正拥有资产

Bitkeep呼吁用户警惕中心化平台的潜在风险,保护自己的资产安全,同时也呼吁行业从业者一道,构建一个更去中心化、有序透明的加密世界。

三箭资本创始人Su Zhu在沉寂许久之后再次发声。他在推文中表示未来或将以新的目标重建家园:“……对于那些攻击我们,试图让我们成为整个行业的替罪羊的人,我知道这种尖刻的言辞本身来自痛苦和误导,你们一定遭受了巨大的痛苦,正在寻找发泄,一些解脱…… 让时间证明,尽管我们的定位错误,但我们的诚信是坚定的。我对老一辈人产生了一种新的敬意,他们对历史和比例有敏锐的感觉。

Zhu Su 表示,Alameda 多年来可能一直在做 FTX 用户的对手盘。然而在 LUNA 爆雷事件中,LUNA 出现了连续三天的单边抛售行情,Alameda 很可能因为为 FTX 提供了大量的流动性而造成了巨大损失

加密平台Kraken CEO Jesse Powell在社交媒体表示,“我们善良、轻信的天性让我们很容易成为骗子的目标。有些人甚至直接告诉我们,他们来这里是为了利润,而不是加密,我们称赞他们的诚实。然而,当他们变成他们所说的那个人时,我们却很惊讶。我们需要提高我们的标准”。Jesse Powell认为,在FTX事件之后,加密行业需要提高行业标准。

Circle欧盟政策负责人Patrick Hansen 在社交媒体上称,用不了多久,监管部门就会要求中心化的加密行业公司以防止破产的方式将客户资金保存在独立的账户中,禁止将其用于公司自己的账户,这将成为全球标准,而且,很快就会随着MiCA的到来在欧盟先实现。

04 小结

11 月 7 日是立冬,加密市场的似乎寒冬似乎也如期而至。FTX 会不会是下一个三箭资本,尚不好说,但在糟糕的市场环境下,若遇上大空头狙击,市场在羊群效应下,恐慌加剧,势必会进一步看跌。总体上,趋势性上涨言之尚早,下跌风险则相对更大。

FTX事件也说明CEX所面临的用户信任问题亟待解决,FTX 不是第一家倒闭的知名平台,当然也不会是最后一家。

By 证券时报网东方财富网新浪科技白话区块链

YouTube频道被黑客盗取用来进行加密货币诈骗

谷歌的威胁分析小组(TAG)分享的一份新报告强调了针对YouTube创作者的正在进行的钓鱼运动,这通常导致频道被破坏和出售,用于传播加密货币诈骗。

TAG将这些攻击归yin于一个俄语论坛中招募的一群黑客,他们通过提供虚假的合作机会来黑进创作者的频道。一旦被劫持,YouTube频道要么被出售给出价最高的人,要么被用来传播加密货币诈骗:

“大量被劫持的频道被重新命名,用于加密货币骗局直播。在账户交易市场上,根据订阅用户的数量,被劫持的频道从3美元到4000美元不等。”

据报道,YouTube账户被使用cookie盗窃恶意软件的黑客攻击,这是一种虚假软件,配置在受害者的电脑上运行而不被检测到。TAG还报告称,黑客还更改了YouTube频道的名称、头像和内容,以冒充大型科技公司或加密货币交易所。

据谷歌称,“攻击者直播视频,承诺提供加密货币赠品,以换取初次付款。”作为反制措施,该公司投资了一些工具,用于检测和阻止网络钓鱼和社会工程电子邮件、cookie盗窃劫持和加密骗局直播。

鉴于正在进行的努力,谷歌自2021年5月以来已成功将Gmail钓鱼邮件的数量减少了99.6%。该公司补充道:“随着检测工作的增加,我们发现攻击者已经从Gmail转移到其他电子邮件提供商(主要是email.cz、seznam.cz、post.cz和aol.com)。

谷歌已将上述调查结果分享给美国联邦调查局(FBI),以进行进一步调查。

据报道,一个名为CoinMarketCap的加密货币价格跟踪网站泄露了超过310万名(3,117,548)用户的电子邮件地址。

据Cointelegraph报道,专门追踪网络黑客的网站Have I Been Pwned发现,被黑客攻击的电子邮件地址在各种黑客论坛上被交易和出售。

CoinMarketCap承认泄露的数据与他们的用户群存在关联,但坚称在他们的内部服务器上没有发现黑客入侵的证据:

“由于我们看到的数据中没有包含密码,我们认为它很可能来自另一个平台,那里的用户可能在多个网站上重复使用密码。”

By Cointelegraph中文

沃尔玛和莱特币合作的假消息是如何被制造出来的

币圈,从不缺少魔幻。

9月13日,一条沃尔玛百货宣布支持用莱特币进行线上付款的消息在全球社交网络发酵。

莱特币基金会官方推特转发合作消息;彭博社、路透、CNBC等海外权威媒体纷纷报道;国内,众多一线媒体纷纷转发报道。

受利好消息影响, LTC瞬时大幅上涨超过28%,并带动比特币等其他加密货币集体上涨。

加密货币投资者情绪高昂,纷纷追涨,然而,短暂的几分钟之后,莱特币官方推特删除关于沃尔玛合作的推文,沃尔玛出面澄清这是假新闻。

LTC瞬间大幅下跌,从大涨28%转向下跌1%,也带崩了整个市场,一道道门形K线,将被爆仓和套牢的投资者紧紧困住。

据bybt数据显示,该新闻发布后的一小时内,加密市场整体爆仓量超过 2 亿美金。

隐藏在幕后的黑手如何一手炮制假新闻,骗过全球大多数主流媒体和投资者?

彭博社、路透社等权威媒体为何纷纷折戟币圈?

谁来为投资者的损失负责?

假新闻如何发酵

回顾这一次假新闻收割币圈事件,离不开环球电讯社Globenewswire。

在全球的通讯社中,除了像美联社、汤森路透这样专业的新闻机构,还包括一类特殊的主体,商业财经类电讯社。

这类电讯社可以算作是“公关公司”,核心业务是向企业收费,把企业新闻稿发布到全球媒体渠道,包括新闻稿发布,舆情网媒监测……这种类型的电讯社主要包括美通社、美国商业资讯还有这次的主角环球电讯社。

通常,一些企业发布重大消息,会在美通社等平台发布官方的PR稿件,然后再全球分发。

幕后黑手也正是抓住了其中的漏洞,用假新闻操纵市场。

首先,黑手在8月注册一个看似与沃尔玛相关的域名walmart-corp.com,并申请邮箱。

莱特币随后,在环球电讯社注册WalMart Inc,仅需填写公司信息、个人信息、联系方式在内的四组信息便可完成注册申请,工作人员会在两日内完成审核。

莱特币这也是整个事件中最关键的一步,显然,黑手通过假域名相关的邮件等信息成功骗过了后台审核,注册成功。通过假新闻稿的落尾信息,可以推测黑手是伪装成沃尔玛CMO William White 进行注册。

莱特币9月13日,加密货币市场持续下跌的一天,黑手正式开工,在Globenewswire上发布了“沃尔玛宣布与莱特币进行合作”的PR稿件。

莱特币值得一提的是,该稿件内容是标准的新闻稿件,既有“新闻事实”,也有对双方主要负责人的“采访”信息,很难从内容上觉察出异样。

随后新闻发酵,彭博社终端捕捉到了这一新闻动态,路透社、CNBC、雅虎财经、Coindesk等媒体也头条报道,国内媒体也纷纷转发。

他们并未向沃尔玛官方求证,而是直接引用了Globenewswire上的“虚假新闻”。

莱特币更重要的是,莱特币官方推特也转发了这一虚假的新闻通稿,打消了诸多投资者的疑虑。

莱特币受利好消息影响,加密货币市场在亢奋的情绪中上扬,LTC快速拉升,涨幅一度接近30%,并带动比特币、以太坊等其他资产上涨。

然而,很快有人觉察到了不对劲。

首先,在沃尔玛的官方网站新闻中心中并未发现这一动态;其次,发布信息的Walmart Inc仅仅只发布了这一条新闻;联系邮箱中的walmart-corp.com注册于8月……

当然,最感到莫名其妙的还是沃尔玛,当看到沃尔玛接受莱特币支付的消息出现在各大媒体,发言人Randy Hargrove紧急辟谣。

该发言人表示,该公司并没有与莱特币构建合作伙伴关系,并称沃尔玛已与Globenewswire联系,调查虚假的新闻稿是如何发布的。

莱特币官方推特也删除了与沃尔玛构建合作伙伴关系的内容。

莱特币官方是否就是这次假新闻事件的幕后推手?

在接受彭博社采访时,莱特币创始人Charlie Lee表示,他只有大约 20 个莱特币,没有动机参与这类提升这种加密货币价值的计划。

他解释道,本公司推特账号发布关于与沃尔玛合作公告的内容属于“因过度兴奋而造成的”失误,虚假公告是“一种不幸的现状”。

沃尔玛辟谣后,路透社、CNBC等媒体纷纷删稿并澄清,但对于追涨冲进去的投资者而言,没有后悔药可言。

谁来制裁幕后黑手?

对于一手炮制假新闻的幕后黑手而言,盈利模式简单清晰。

在发布假新闻前,建仓LTC期货合约多单,当假新闻发酵,主流媒体报道后,LTC大涨,平仓多单。与此同时,高位布局空头合约,等待辟谣,当LTC价格被打回原型,止盈空单。

一来一回,双向收割。

为了避免暴露身份,幕后黑手在注册域名时,使用了冰岛公司“Withheld for privacy” 提供的匿名身份服务。

谁来制裁如此嚣张的市场操纵?

在传统资本市场,无论中美,传播虚假或者不确定的重大信息构成操纵证券市场罪,属于刑事犯罪。

在中国,根据2020年通过的刑法修正案(十一),对于编造并传播证券交易虚假信息等信息披露造假,修正案将相关责任人员的刑期上限由3年提高至10年。

在美国,莱特币虚假新闻事件已引起众怒。

HBO 热播剧《FAKE FAMOUS》导演 Nick Bilton 发推表示,这些操纵市场的做法,终将会招致监管的严厉打击,一切都只是时间问题。

Avanti Financial Group创始人Caitlin Long发布推特表示,“如今,对骗子进行处理的机构不是美国证券交易委员会,而是司法部。就在我们说话的时候,执法部门已经向各交易所提出了关于谁在交易LTC的信息请求。

除了主导这一切的幕后黑手,Globenewswire和莱特币基金会同样难辞其咎。

目前,虚假新闻已经被删除,GlobeNewswire表示,公司正在强化信息发布前的验证工作,并将配合相关机构全面调查沃尔玛与莱特币构建合作关系的虚假公告。

他们强调,这仅仅是一宗“个别事件,以前从未发生过”。

莱特币基金会则发表了关于此次事件的声明:

我们觉得有必要对最近关于莱特币基金会和沃尔玛宣布建立合作关系的虚假新闻进行评论。事实并非如此,莱特币基金会没有与沃尔玛建立任何形式的伙伴关系。

今天早上,一份看似官方的假新闻稿在GlobeNewswire上被发出。以这种方式发布合作关系不是我们的政策。关于文章本身的引文也是捏造的,并不是来自莱特币创始人Charlie Lee。

包括路透社在内的几家媒体确实首先报道了这个故事,作为回应,我们的一个社交媒体团队成员有点过于急切,在莱特币官方推特进行了分享,但这很快就被删除了,我们已经采取了措施来纠正未来的问题。我们的营销团队一直在回应询问,这确实是假的。

利用媒体操控市场

在相对无序与混沌的加密货币,利用一些消息去影响市场并不罕见,甚至在一定程度上已经成为默认的手段。

加密货币博主“Two Comma Pauper”曾于今年5月阐述他的所见所闻,如何利用媒体造势去做空市场。

他于2016年进入加密货币市场,成立了一家服务工作,主要从事四类工作。

法律和监管服务

Solidity 开发,帮助开发“垃圾币”

营销和公关,帮项目方造势

OTC

如果想要去做空市场,通常会选择做如下工作:

第一步,付费给几家低级别的媒体,让他们发布看跌的消息,但不在他们的渠道上推广,只是暂时放在那里。

第二步,向彭博社/福布斯等几位撰稿人支付费用,让他们引用这篇文章的观点发表报道,在他看来,这很容易,因为:

(1)作者相对更需要金钱(饥饿作家的MEME是真实的)

(2)他们本身急需新鲜的内容素材

(3)报酬与他们的故事产生的流量有关

莱特币注:也有人对Pauper提供的价格表表示质疑,真实性有待求证

然后,你想要的这些内容同时出现在一些低层次的新闻网站和一些高规格的网站上。

这时,“庄家”可以拿出通讯录,呼唤那些“关系较好”的技术分析大神,让他们参与进来。

内容素材从NewsBTC到路透社等各个网站上都有,并且都是合法的。

这些分析师在推特上发布这些故事或者其变体,并利用人性与情绪选择一些关键词重点传播,比如 “政策禁令”、”黑客 “等。

然后,“庄家”需要配合算法机制发起倾销,他们会选择交易深度相对较差的交易所进行大规模砸盘,然后加剧散户恐慌。

当散户大规模抛售时,他们早已在底部挂好买单,捡拾带血的筹码。

加密世界的黑暗森林里,总有猎枪四处埋伏。

By 深潮DeepFlow

东欧成为加密货币犯罪温床

位于东欧的地址对非法地址的暴露率仅次于非洲,位居世界第二。

软件

还请记住,东欧的整体加密货币经济规模远大于非洲以及拉丁美洲,拉丁美洲是非法活动总体风险排名第三的地区。事实上,东欧是唯一一个总交易量达到或超过 4 亿美元的地区,其非法活动占加密货币发送和接收总价值的 0.5% 以上。

就原始价值而言,东欧已将所有地区中第二多的加密货币发送到非法地址,仅次于西欧。

软件

突出的一件事是东欧向暗网市场发送的加密货币比其他任何地区都多。这主要是由于涉及Hydra Market 的活动。Hydra 是世界上最大的暗网市场,只面向东欧俄语国家的用户。然而,与所有地区的情况一样,诈骗占从东欧发送到非法地址的资金的最大份额——我们可以假设大多数此类活动代表受害者向诈骗者汇款。2020 年 6 月至 2021 年 7 月期间,位于东欧的地址向诈骗者发送了 8.15 亿美元,仅次于西欧。

在大幅研究的时间段内,诈骗网站的访问流量中仅东欧就占了一大半。

软件

深入到国家层面,我们看到乌克兰占了这一活动的大部分,向诈骗网站发送的网络流量比其他任何国家都多,是排名第二的国家的网络访问总量的两倍多。

软件

哪些骗局正在使东欧的加密货币用户受害?从该地区发送到骗局地址的价值中有一半以上流向了一个骗局:Finiko。 

软件

Finiko 是一个总部位于俄罗斯的庞氏骗局,于 2021 年 7 月崩溃,就在用户报告他们无法再从公司账户中提取资金后不久。Finiko 邀请用户使用比特币或 Tether 进行投资,承诺每月回报率高达 30%,并最终推出了自己的硬币,并在多家交易所交易。 

软件

据莫斯科时报报道,Finiko 由 Kirill Doronin 领导,Kirill Doronin 是一位受欢迎的 Instagram 影响者,他与其他庞氏骗局有关。文章指出,Finiko 能够利用因疫情流行而加剧的俄罗斯经济困难,吸引了急需赚取额外收入的用户。

在 2019 年 12 月至 2021 年 8 月期间,Finiko 在超过 800,000 笔单独存款中收到了价值超过 15 亿美元的比特币。虽然目前尚不清楚有多少个人受害者应对这些存款负责,或者向投资者支付了 15 亿美元中的多少以维持庞氏骗局,但很明显 Finiko 代表了针对东欧加密货币用户的大规模欺诈,主要在俄罗斯和乌克兰。

东欧地址也从诈骗地址中获得大量资金,这表明除了受害者之外,还有许多诈骗运营商位于该地区。

软件

上图显示了从骗局中获得最多加密货币价值的地区在过去一年中的变化情况。在此期间,东欧地址从诈骗地址收到了价值约 9.5 亿美元的加密货币,仅次于西欧。然而,随着西欧的下降,东欧的月度总数自 2021 年 3 月以来一直稳步攀升,这使得东欧在 6 月从骗局中收到的加密货币数量超过了西欧。同样,Finiko 占该交易价值的一半以上。

软件

东欧地址也从与勒索软件相关的地址中获得了 4600 万美元的巨额资金,仅次于西欧的 5100 万美元。但是,我们认为,标记为前往西欧的勒索软件资金中至少有一部分应该归因于东欧。我们的地理归因基于加密货币服务的网络流量,因此在两个地区使用许多相同服务的情况下,将交易量归因于正确的服务更加困难。下面的矩阵显示了哪些区域重叠最多,每个单元格显示列中区域在 Web 流量中排名第一,行中区域在 Web 流量中排名第二的服务数量。 

软件

由上可知,东欧和西欧在任意两个区域中重叠度最高,有 160 个服务,其中西欧 Web 流量第一,东欧第二,68 个服务,东欧第一,西欧第二. 因此,我们认为一些标记为从勒索软件地址传输到西欧的加密货币价值实际上可能正在传输到东欧。

为什么我们如此自信它不是相反的?正如前文所介绍的,许多勒索软件都与位于俄罗斯或隶属于俄罗斯的网络犯罪集团,例如臭名昭著的 Evil Corp,据报道其领导层与俄罗斯犯罪集团有所联系。但是,除了查看勒索软件运营商将资金转移到何处以兑现之外,还有另一种方法可以了解东欧网络犯罪分子应对多少勒索软件活动负责。许多与俄罗斯和其他东欧国家有关的勒索软件都有代码,可以防止它们在检测到位于独立国家联合体 (CIS) 国家的操作系统上部署 – 独联体是前苏联国家的政府间组织。下面的图表展示了从 2018 年到现在,每年勒索软件总收入中有多少流向了与 Evil Corp 相关的勒索软件,或者其代码旨在避开独联体国家的追踪。

软件

总体而言,在研究的时间段内,与东欧相关的前十大勒索软件品种占所有勒索软件支付量的 90%,这一比例逐年增长。数据清楚地表明,与勒索软件斗争的一个重要步骤将是与东欧国家的执法部门合作,扰乱当地的勒索软件运营商。

随着NFT市场的迅速增长,NFT持续吸引着大家的注意,黑客和骗子们也将这个行业当作了新的关注方向

从历史上看,骗子一直试图利用安全漏洞或欺骗工具来损害Crypto产业。当前比较常见的案例包括冒充公众人物的NFT、Crypto投资诈骗、以通证空投做诱饵等等。

随着NFT的新一轮炒作,投资者将数千美元投入到其中,黑客和骗子正瞄准这个市场。

值得一提的是,有一些骗子和黑客是如此的专业,以至于连行业专家都成了受害者。

br而更常见的是,骗子使用以下两种方法获得一个人的钱包,耗尽他们的NFT和其他通证。

冒充客服人员

有一种形式是假装头部NFT市场OpenSea的客服人员。由于NFT有许多细微差别和问题,如为什么NFT没有出现在钱包中这种技术类常见问题,尤其是对于那些不懂技术的人。

当用户面临问题时,他们倾向于通过所谓的“NFT讨论和对话中心”Discord请求帮助。有所困惑的用户在OpenSea社区中提出他们的问题,并期望公司的客服团队作出回应。

然而,骗子可以直接联系到有所疑问的用户,并假称自己的是客服人员。然后获得用户钱包的控制权,并提走所有的NFT和以太坊

这个问题发生在Authentic AI.的创意总监Jeff Nicholas身上,“他们把我的钱包里所有东西都转移了,包括所有的猿猴头像、狗狗币、猫币、空投产品、以太坊。它们也获取了我另外的账户,我进去尽可能多地抢救,在它们被转移之前把它转移到我的另外钱包里,然而我只挽救了一些NFT和通证。”

所谓的协助铸造

对于一个新手来说,在铸造和制作NFT的过程中动脑可能有些困难。官方机构通常宣布NFT或一组NFT何时发行的具体日期和时间。届时网站主页会显示一个“铸造”按钮,用户点击这个按钮就可以创建他们的NFT。

然而,在网络拥塞的时候(通常是当一组流行的NFT启动时),情况往往会变得非常混乱。用户聚集在Discord讨论问题,而骗子利用了这种情况。

骗子可以谎称官方账户声称铸造出了问题,为了获取NFT,用户应该将其通证发送到一个固定的钱包地址中。

骗子还会发布假网站的链接,试图欺骗用户在假的NFT上花钱

这一方法甚至使领先的加密研究公司Messari的研究分析师Chase Devans遭受了损失。

“5月19日,我遭受了巨大的损失,凡是你说得出的大量Shitcoin。这次的伤害与以往不同,黑客针对我的钱包基于基础实施在SOL上建立了一个稳固的推栈,所有的通证在一瞬间就损失了。”

By DeFi白泽研究院

挖矿平台摇身一变成资金盘

政策因素导致挖矿行业产生了巨大的变化,在短短一周内,无论是矿工还是挖矿平台,都感受到了政策的压力。

之前良心哥解读过政策,实际上监管是好事。

因为监管代表了认可。

如果是矿工,大不了把机器从不能挖矿的地方搬迁到可以挖矿的地方。

但挖矿平台不同,平台手里的机器,大部分是客户的,因为受到政策冲击,会导致客户收益下降。如果客户理解还好,根据政策调整后重新计算收益即可,如果客户不理解,可能会产生扯皮现象。

所以江卓尔之前就发过声明说,这里触发了免责条款中的不可抗力。
Image大部分的平台在跟客户的合同中都会有免责条款,b.top还好,说虽然触发免责条款,但b.top将出台措施,维护客户利益,确保不发生亏损。
但有的平台就不这么想了。
无良平台的歪心思
有的平台会想,我正好可以借着这一波,把之前的窟窿堵一堵,把产生的泡沫消一消。在说平台问题之前,先讲一个行业知识。挖矿平台的产品一般分两种,一种是整机,一种是算力。比如比特币、以太坊类矿机。而算力,一般是按照T卖。以蚂蚁S19为例,这台机器有95T算力,现在行情价格约为6万/台。一台价格就需要6万,对于普通投资者而言门槛也不低,所以平台为了降低投资门槛,获取更多客户,就把每台机器的收益平均到每T上,按T售卖。
对平台来说,好处是门槛降低,能有更多的投资者参与。但对用户而言,其实并不怎么划算。因为矿机的所有权不归你。一般来讲,算力是有期限的,一年也好两年也罢,矿机挖矿期间的收益可以归用户,但最终矿机归平台方,所以很多平台靠沉淀资产也不少赚钱。
但挖矿平台有个隐疾一直被忽视,且很难去证明:超卖。无论是矿机也好,算力也罢,严格来说是要1比1兑付的。
比如本次销售200台矿机,那么就要有不低于200台的矿机上架到矿场。
算力也是同理。但不少平台并未做到这一点,卖了200台机器,上架100台。给用户的收益却依然按照200台的总量发放,因为全网的单T产出收益是透明的,在app里只需要完成记账即可。这样一来,挖跨平台变成了资金盘,理论上只要有充足的人进入,那么就一直能玩下去。何况平台本身还有实体矿机作为托底,比什么都没有的纯资金盘有着更强的抗风险能力。
所以这是矿机盘比普通资金盘难界定的地方。你说他是资金盘,他有实体资产,你说他有资产,但他又存在超卖。
这种玩法的可怕之处在于,只有到楼塌的那一刻,你才知道楼塌了。
而这些鬼魅魍魉,都在本次的打击挖矿政策下暴露出来了。
以下良心哥举几个具体的例子。
高危平台
今天爆雷的一家,叫算力蜂。
良心哥接到爆料,说算力蜂在抢劫用户资产。我们先来看下面这张图。Image正如良心哥所说,算力蜂打着响应国家政策的旗号,要求用户自愿置换产品。但搞笑的是现在政策还都没落地呢,你就急乎乎的要噶韭菜。
上面一栏是用户购买的产品,有eth和btc,但这些现在因为要“响应国家号召”,得宣布砍掉。
砍掉后怎么办呢?我给你置换,下面一栏就是可置换产品。如果是平价置换的话,投资者倒也没什么意见,因为风向在这,但算力蜂的置换,却让投资者损失惨重。
以ipfs算力来讲,现在的单t算力成本不到5000元,在置换产品里的标价却高达7000元。
同样的还有140元/M的显卡,号称单卡算力能到30M,但实际到不了。这样算下来588显卡价格高达4200元,而市场价格只有2000出头,并且只是显卡,不包含电源、机箱、主板等配件。
更搞笑的是,整机btc的矿机,居然拿出来上古时代的T2T产品。当投资者在群里质疑算力蜂拿T2T矿机来置换的时候,就会被踢出群。
Image这样的明抢行为引起了用户的强烈愤慨,但直到目前算力蜂仍然没给出新的解决方案,投资者已经在准备材料计划报警。
实际上像算力蜂这样的算力平台不在少数。人人矿场这段时间负面消息不断,并且在平台上也出现了btc算力产品却用fil来置换的方案,被外界解读为btc算力产品超卖无法兑付。
最新情况又说是拿usdt兑付btc的收益,仿佛从侧面再次证明btc算力的超卖现象。
Image如果这两家算力平台出了兑付问题,估计会引起整个矿圈大地震。
同时投资者恐慌也会造成新的挤兑危机,引发雪崩式的崩盘,矿圈算力平台将面临行业大洗牌。但你无法知道哪家平台什么时候出事,就像良心哥上文里说的:
只有到楼塌的那一刻,你才知道楼塌了。

By 币圈的良心

优贝迪Ubank是怎么崩盘的

关于优贝迪,良心哥之前一直在呼吁参与者赶紧撤退。在年前就告诉大家要速度跑,优贝迪已经进入高危期,并且在一个月之前再次发出撤退预警:
徐刚艾迪都不在国内,优贝迪崩了你去找谁?Image也不知道那些被洗脑的人现在还相不相信自己的资产能在马来西亚兑换成房子。
但可以知道的是,现在徐刚在澳大利亚过着神仙般的日子,艾迪也在马来西亚继续潇洒自在。事情发展成今天这个样子,优贝迪每一位参与者都有责任。
从上个月良心哥曝光优贝迪币价暴跌,后续出现无法提现等问题后,投资者们损失惨重。
之前大力推广优贝迪的市场人员也不天天吆喝优贝迪有多牛逼了。
在各种优贝迪群里,只要你敢提出质疑,马上就会被踢出群。
因此很多人也都是敢怒不敢言。
在上一篇文章里,良心哥特意在艾迪开始直播前发文质疑,结果艾迪在直播的时候,面对优贝迪投资者铺天盖地的质疑,选择视而不见。艾迪自顾自话的画了一个多小时的饼。仿佛柯镇恶在说要看他眼色行事一样。
瞎成你这样,也真是不容易。Image前天这条爆炸性新闻出来的时候,很多细节还没落实出来,今天良心哥继续跟进落实了一下,给大家还原一下事情的来龙去脉。
但这并不是瓜,而是一个悲伤的故事。
就在前天,徐州的投资者因为参与优贝迪损失巨大,选择跳楼结束了自己的生命。
而早就严阵以待的江苏某地警方,则在昨天下午,从上海等地分别将优贝迪的高层带走,此次抓捕涉案人员近30人。
因为案件尚在侦查中,良心哥并不方便透露具体办案的单位。随后良心哥拿到了上海地区的详细经过。
前天下午,江苏警方到上海市嘉定区小美科技园将优贝迪中国区总裁徐建兵(下图),同时郑红强,李燕军等人带走。Image说到这里还有个插曲,来证明优贝迪这帮高层吃的是人血馒头。就在良心哥4月13日再次深度揭露优贝迪骗局之后的一周,优贝迪的交易所ubex发了一份公告:从4月21日起关闭usdt和fil的提币,而且要把这两个币种兑换成等值的ubnk。Image大家自然不想把自己的价值币变成已经跌成狗屎的ubnk,所以纷纷抛售,然后换成其他能出逃的资产,一时间fil币价大跌,直接砸到了80多美元。结果没过多久,有人又跑出来说,这个消息是假的。ImageImageImage这看起来是个无厘头的乌龙事件,但在场的当事人却发现了猫腻:中国区总裁李燕军和郑红强当时在玩手机,情绪上没有丝毫波动。
明显是提前知道消息的。Image韭菜们为优贝迪投入了那么多,但优贝迪在割韭菜的时候从来没手软过。说回被抓名单,就在同一天,ubank主席谢小慧被带走。Image从昨天开始,周岩(周大雁)、戴与瑶也被公安机关带走。Image
Image同时优贝迪商学院院长纪海等人也都相继落网。曾经的优贝迪高层,现在如猢狲一般,要么落网,要么潜逃。接下来随着案情的发展,会有更多的涉案人员相继落网。
良心哥的建议是,你们最好还是投案自首吧,等着别人把你们供出来被抓捕归案的时候,判决会重得多,而招供的人,则视为有立功表现。主犯徐刚因为在澳大利亚,可能短期内无法抓捕归案,但可以确定的是,徐刚肯定上了红通。而艾迪疑似有马来西亚国籍,所以短期内也可能没什么办法,之前良心哥提示过这种重大风险。
被带走的这批人,都是优贝迪在境内的核心骨干成员和帮凶,但他们并不是问题的全部。我们先来看一张图:Image上图是之前ubank说自己投资的企业,这些拿过优贝迪钱的企业,有没有涉及违反94文件,碰到了禁止ico的红线?这些与优贝迪相关的企业,都号称拿到了优贝迪的投资,那么问题来了:如果是真的拿到钱了,有没有涉嫌帮助优贝迪洗钱,转移资产的嫌疑?而上面的名单,只是其中的一部分,完整名单如下:ImageImageImage就在前几天,吃货大陆的人委托朋友来找良心哥。
这家吃货大陆,之前号称拿了优贝迪1个多亿的投资,并且吃货大陆创始人多次公开为优贝迪站台,并且坚定表态要为优贝迪的ipco输送优质项目。ImageImage在优贝迪崩盘之后来找良心哥,你说还能干什么。
所以当朋友转达对方想跟我沟通意愿的时候,良心哥直接拒掉了,表示没有时间处理这种琐事。之后也有一些企业或明或暗的来找良心哥打听,问自己拿了优贝迪投资会不会有问题,良心哥是这么回答的:

良心哥入圈以来非常深的感悟,从一开始觉得这个圈子非常好赚(骗)钱,到慢慢觉得这个行业赚钱门槛挺高的,再到发现每年居然进去那么多人,最后悟了:只能赚不碰红线的,认知内的钱。当你在这个行业越久,你越会有敬畏之心。多少人用牢狱之灾的惨痛教训才明白了这个道理。

By 币圈的良心

勒索软件和比特币的关系

随着恶意软件的性能越来越强大,黑客勒索的成功率也越来越高。而在所有的赎金勒索中,有 90%是通过比特币支付的。在勒索软件诞生 30 周年之际,比特币成为勒索赎金的首选支付方式。

2019 年 12 月,距离勒索软件的诞生刚好 30 年。30 年前,哈佛大学毕业的怪咖 Joseph L. Popp 发明了世界上第一个勒索软件。当初的他并没有意识到,30 年后的今天,勒索软件已成疯狂生长之势。

今年第一季度,黑客攻击的次数相较去年急剧增长了 118%,而且攻击对象除了常规的企业、大学和医院之外,还专门挑出州政府和地方政府的网站发行攻击,以示惩罚。

勒索软件具有如此旺盛的生命力,离不开三个共生因素:第一,人们对数字化越来越依赖;第二,黑客越来越老练,研制的病毒品种也越来越多;第三,赎金的支付形式已经普遍采用比特币或其他加密货币,难以追踪。

伴随黑客软件的功能越来越吓人,黑客的赎金要求也在不断增长。专门从事勒索软件数据修复服务的 Coveware 提供数据称,2019 年前半年,勒索赎金同比增长 184%。造成这种情况的原因除了黑客攻击次数日趋频繁外,勒索软件也出现更多新品种,比如专门瞄准大公司的 RYUK 病毒。目前,勒索软件赎金的国际平均水平基本在 4300 美金左右。

相关的数据修复专家表示,面对黑客的勒索,大多数受害者的想法是赶紧摆脱,于是就付了赎金。有报告称,很多企业已经囤积了一些加密货币,以应付未来的黑客攻击。难怪有分析称每当发生大型的黑客攻击事件,加密货币的价格也随之受到影响。

勒索软件的“30 周岁生日”

所谓勒索软件,是指这样一种病毒类型,病毒能快速通过电脑网络,对电脑文件加密,目的是以敏感文件为“人质”,胁迫用户向黑客交付赎金。

黑客们选择私人疗养院、地方基础设施供应商和市政府为目标,正是看中了他们的弱点。这些对象面对勒索时,往往没有太多的选择去应对,基本只能交钱。

今年 5 月,美国佛罗里达州里维埃拉海滩市遭遇RYUK病毒勒索,市政府不得不支付 60 万美金才解开被锁住的文件。随后的 10 月,黑客攻击了南非首都约翰内斯堡的行政网站,威胁政府如果不交付 3 万美金的比特币赎金,所盗数据将被公布在网上。最终市政府的办法也只是拒绝支付。

虽然如今的勒索软件遭人痛恨,但它诞生之初并非如此。

勒索软件的发明者是 Joseph L. Popp,毕业于哈佛大学,是一个知识怪咖。据 Popp 本人回忆,1989 年,他设计勒索软件的初衷是为了抗击艾滋病。为了募集抗艾资金,他弄巧成拙,给世界卫生组织论坛的与会代表发送了 20,000 份病毒加密磁盘。当代表们运行磁盘文件时,电脑被冻结,屏幕信息要求汇钱之后才能打开磁盘,取回电脑里的文件。

后来 Popp 被逮捕,但因为他举止异常,被视为有精神问题(据说他曾把安全套戴在鼻子上,卷发夹夹在胡须里,声称是为了防辐射),所以法庭没有追究。2006 年,Popp 死于车祸,没能来得及看到自己的发明发展壮大,搭上加密技术的快车,成为当今世界最流行的网络犯罪工具。

“相见恨晚”的缘份

很多年来,勒索软件的发展一直磕磕绊绊,没有成什么气候。但到 2012 年,勒索软件因为比特币的兴起,开始引发关注,直至势头变得一发不可收拾。黑客之所以看上去中心化数字货币,主要有两个原因:第一,加密货币很难追踪和堵截;第二,随着加密货币的类型增多,黑客的非正当收益合法化变得更容易。英国莱斯特郡德蒙福特大学的经济学教授 Edward Cartwright 接受采访说:“勒索软件和加密货币之间的联系已经不可分割,这个已经是事实,甚至可以说,勒索软件现在非常依赖加密货币,非常依赖比特币。”

Coveware 的数据显示,2019 年第一季度,比特币在所有的勒索赎金中占比高达 98%。因此,比特币几乎已成为勒索软件不可分割的一部分。

Cartwright 表示,比特币的匿名性和不可追踪性不仅让犯罪分子青睐有加,而且受害者也愿意参与其中。

勒索软件已成“产业链”

随着人们对加密货币的接受度和理解程度不断增加,勒索软件犯罪已经从原先的难得一见变成今天的普遍现象。

纽约计算机数据恢复服务商 Proven Data Recovery 的联合创始人兼首席执行官 Victor Congionti 说:“勒索软件能出现今天这种盛行的局面,加密货币发挥着非常重要的角色,这一点我非常肯定。”

Congionti 表示,有时候,受害者能赶在勒索软件病毒激活并扩散前,将侵入者扼杀于萌芽状态;当某种病毒“野蛮生长”时,也可以尝试采取逆向工程技术或者创建“解密程序”解决。不过大部分情况下,恢复文件的唯一方式只能是支付赎金,然后获取解密工具。

所以,很多像 Proven Data 这种提供数据恢复服务的公司都推出一项核心业务,就是如何帮助受攻击者接受现实,给黑客支付比特币赎金。

杀毒软件厂商 Emsisoft 偶尔也能找到让勒索软件瘫痪的方法,将暂时的解决办法免费发布在网上。但是这种办法的实现有个前提,就是勒索软件本身的设计存在漏洞,或者这种安全漏洞足以让研究者进入黑客的服务器。否则,勒索软件基本上属于固若金汤。

Congionti 说:“但大多数情况只能破财免灾了,因为勒索软件的加密技术非常坚固。要么你花钱,要么你有备份,否则没有其他办法。”

美国国土安全部的统计数据显示,自 2016 年起,全球每天的勒索软件攻击事件大约有 4000 起,每年累计达到 150 万起。难怪像 Proven Data 这样的数据恢复业务机构已经与黑客结成某种“合作”关系,他们能与黑客讨价还价。有的黑客甚至给数据恢复公司发送专门的“促销码”,如果客户成功支付赎金,凭借此码可享受一定的优惠。

Congionti 称,有时候用户支付完赎金并非万事大吉了,黑客提供的解密密钥,经常有数据或文件出现损毁或丢失的情况,必须在公司内部才能核查并追回。

黑客与公司的这种合作共生关系发展得越来越完善。有的还开发出基于智能合约的自动化方案,只有用户打完钱,病毒密码才能解开。这种方案没有协商谈判的余地,一切都在区块链上自动进行。

囤积比特币不只为“投机”

如果拒绝支付赎金,选择其他办法恢复数据,付出的经济成本可能有三倍之多。有时候,对于企业和机构来说,破解冻结账户的速度非常关键。比如,对于律师事务所等机构来说,这种因勒索病毒造成的宕机,其引发的后果甚至是致命的。

2019 年 10 月,计算机数据备份和恢复公司 Datto 调查了市面上 2400 家管理服务供应商。调查结果显示,每次勒索病毒造成宕机,公司蒙受的损失平均都在 46,800 美金,相当于赎金的 10 倍。

为了应对这种偶发事件,Proven Data 等数据恢复公司都囤积了比特币以备不时之需。Congionti 说:“囤积比特币现在也属于 Proven Data 的业务范畴。有现成的比特币作后盾,公司受到攻击后能够快速上线恢复运行。”

数据安全服务商 Code24 在 2018 年开展了另一项调查。调查显示,受攻击对象都会囤积加密货币,最大限度地减少勒索病毒造成的损失和干扰。调查发现,75%的首席信息安全官都认为,存储一定量的加密货币能让企业在潜在的意外中更加得心应手。值得注意的是,这项调查开展时正值加密货币的繁荣期,各种币值的价格都在一路攀升。

另外,保险公司的政策也进一步加剧了加密货币的囤积。勒索病毒的扩散性影响也让网络保险市场迎来一波快速增长。最新的数据显示,从 2015 年到 2017 年,美国的网络保险费翻了一番,达到了预计的 30.1 亿美元。

根据非营利性调查组织 ProPublica2019 年 8 月的报告称,保险公司也支持用户支付赎金,某种程度上间接鼓励了黑客的袭击,以获取利润。

保险行业巨头 AIG(美国国际集团)7 月发布报告称,2018 年,勒索软件成为网络保险索赔的第二大动因,而且 2019 年,该因素的权重仍会继续增长。AIG 称,虽然勒索病毒的攻击次数有所减少,但随着攻击对象越来越特定化,单次攻击造成的损失额在不断增加。黑客开始专门盯着那些财大气粗的机构进行勒索,这些机构为了降低干扰基本上也愿意支付赎金。

比特币价格的间接推手

有分析家认为勒索病毒的攻击必然影响比特币的价格变动。

Edward Cartwright 说:“每次勒索软件出现什么新闻,比特币跟着也会成为新闻焦点;当比特币成为新闻焦点,比特币就会迎来一波升值。因此,勒索软件一定程度也成为比特币价格变动的推手。”

Cartwright 认为,勒索病毒攻击造成的影响非常大,以至于我们讨论任何交易模式都必须考虑外部因素,于是有的人就会利用这种预期的价格变化。

即便如此,地方政府、企业和执法机构面对这种后果严重的勒索病毒攻击也只能束手无策。

今年夏天,面对黑客提出的上百万勒索赎金的要求,227 名美国市长联名投票拒绝支付。这种联名反对的方式可能才是最好的解决办法。

以 Proven Data 公司为代表的数据修复机构发布报告称,目前的勒索软件攻击越来越呈组织化、集团化。他们担心赎金最终会落在恐怖分子手中。地方政府支付赎金,无意间可能帮助了恐怖分子。

联手反击

政府官员认为,提升安保措施还不够,他们希望能保护城市免受勒索软件的攻击。Congionti 建议,政府还应该强制企业签署基本安全协议。

今年,美国白宫和参议院通过几个版本的议案,规定美国国土安全局要加大资源投放,帮助各州、各城市有效应对勒索软件的攻击。

各方势力应该联手发布政策,拒绝支付赎金,遏制勒索软件的肆虐。

但目前,RYUK 病毒的力量很强大,甚至轻易找到并摧毁备份文件,而且其发展仍呈上升势头,就连病毒的名字都取自日本动漫《死亡笔记》的死神,甚至有传言,RYUK 病毒起源于朝鲜政府。

从 2019 年 1 月初到 5 月底,RYUK 病毒已袭击 500 多所学校,勒索的比特币赎金已超 300 万美元。安全专家预计,2020 年,地方政府还将遭遇更多轮的勒索病毒攻击。

在勒索软件诞生 30 周年之际,这个曾经由 Joseph L. Popp 发明的小玩意儿终于克服所有的阻碍,发展成为一支不可忽视的暗黑力量。这个 30 周年的生日恐怕让人不得安生了。

By Adriana Hamacher

一周被骗30万,大平台转小平台骗局

第一次开贴,讲述被骗30万的经历,数字货币的骗局

受骗,发现被骗,报警,和骗子周旋,如今已过去一个月,我知道一分都钱拿不回来了,也经历了痛不欲生的黑暗时光。现开此贴,只希望警钟长鸣,希望不再有人掉入骗子精心布置的陷阱,让大家警惕层出不穷的各种新型骗局。

老套的电信电话诈骗大家已经很熟悉,这次楼主经历的骗局是关于“数字货币”的,很多人略有耳闻,却没有深入了解的领域。骗子也正是利用了大众对此不了解的心态,让你感觉是在探索未知的蓝海,是走在时代前方的人。

先交代一下楼主背景。中产家庭,全球排名前15院校研究生毕业,海外生活十年。交代这些只是想说明,楼主不是因为没文化无见识上当受骗的。但是因为成长和生活环境都比较单纯,对人的防备心比较低,容易相信别人。

这次花了特别昂贵的学费,学到了人生中很宝贵的一课——防人之心不可无。

另外不可否认的就是,人对金钱的贪婪和渴望。骗子也正是利用了人的贪欲,让你不停的投资以获得更高的回报。

在这里曝光骗子的信息,骗人手法和平台。

骗子自称名叫李志博,33岁,上海人,在新加坡和朋友开一家室内装修公司。

如果看到这篇帖,生活在新加坡的朋友,请格外警惕。我相信这些信息大概率是假的。但不管他以后用其他名字和照片继续行骗,骗人的手法和平台肯定是如出一辙。附上当时报案的警方报告:

因为楼主生活在海外,所以除了微信外,还加了whatsapp。

骗子微信号
骗子以前的whatsapp号码
骗子后来换成这个whatsapp号码,新加坡电话号码。我试过打,没人接听。同时whatsapp跟他聊天时,他并没有发现有未接来电。证明号码是套牌非法使用的。

曝光朋友圈:

骗子做戏还是很足,经常更新朋友圈,很多内容都是跟设计师人设和生活所在新加坡相关的。

相信骗子以后会换一副马甲继续行骗,但请注意,他行骗的手法和平台一定是这个。

大家可以试一试,这个app在app store或安卓平台上是找不到的,没有上架的app,网络搜索也很难找到相关信息。他会发给你下载链接https://z3vmqz.digitalcoin8.cn/?reg_id=61

他先跟你聊天,打感情牌,取得信任。然后很自然的把聊天过渡到数字货币投资。让你充钱到币安或者OKEX等合法正规的数字货币平台,然后让你把钱转进digital coin这个假平台进行炒币。

以下数额均以USDT这种电子货币计价(1USDT=1美金≈7人民币),看起来很诱人对不对,楼主投入了4万美金,现在账户净值约10万美金。每次炒币盈利为绿色标注。

问:为什么你就贸然投4万美金进去呢?

其实开始我只想小试一把,投入1500美金,炒币之后大概涨到1700美金,盈利200美金,并且成功提现。现在想起来,这就是骗子的套路,让人第一次能提现,尝到甜头,相信他,进而投入更多的钱以谋求更高的回报。

问:你是如何发现上当受骗的?

充了4万美金后,想提现时,被冻结。问假平台的客服,客服回答:需要充到7万美金才能提现。我马上问骗子,骗子说他也不知道,他账户里面一直有二三十万,所以他不存在提现问题。并且骗子一直催我继续充钱进去,充了才能提现,美名其曰关心。

就是这种套路,当你投入更多的钱时就会发现,不能提现了。

所以还会继续充钱吗?当然不会了。反应过来的第一时间就去了警察局。

现在回想起来,真的不明白当时是如何被猪油蒙了心,一方面是对金钱的渴望和贪婪,加上生活在一个社会稳定安全的地方,防范意识太薄弱,没料到社会这么复杂,人性是可以这么坏。

警察方面,相信这是一个团伙作案,根据我提供的线索和信息展开调查,团伙总部应该不在新加坡,也是无能为力的样子。

其实网络诈骗就是这样,能追回来的案例少之又少,能抓到的嫌犯也只是下游小喽啰,钱追不回来,大boss信息也不可能追查出。

现在终于能冷静下来写下这篇帖子,真心的希望大家提高防范意识,不要让诈骗犯有更多的收入。下面是几点总结,是我用30万人民币换来的宝贵经验:

1.警惕任何人发来的不明链接或者app,即使是你的家人,好朋友,同事,对象。害人之心不可有,但是防人之心一定不可无

2.投资前,一定要做好调研,一定要把投资项目研究透彻,不要看到别人赚很多就不加思考的跟风投。这种很有可能是陷阱。投资都是有风险的。对风险承受能力比较弱的,安心的让血汗钱躺在余额宝吧。

3.克制对金钱的贪婪和欲望,不要相信投机这回事。现代社会“拜金主义”太过流行,大家都琢磨着如何一夜暴富。很多骗人手法正是利用了这种希望赚快钱的心理。赚钱一定要脚踏实地。

其实除了钱,别墅,豪车,名表,奢侈品,人生还有更多更值得追求的东西,比如感情,摧毁不了的关系,丰富的精神世界,坚强的心态,健康的身体。

开此帖前,一直陪在我身边的人都在劝我算了,怕我发表出来,会被网友骂,说各种难听的话,说我活该自己愚蠢之类的,怕我看到网友评论心里会难过。

其实不用你们说,我也恨自己,这个事情做的太愚蠢了。所以请大家口下留情吧,我也是好心,鼓起勇气花时间揭露这个骗局,单纯的想让大家警惕新型的网络诈骗,不要让骗子有可乘之机。

By 善良是缺点

加密货币钱包的骗局揭秘

电影《印度暴徒》中,亦正亦邪的双面间谍菲兰吉说,“人活在世上,都要做好上当受骗的准备”。

对于此,最近深陷TokenStore诈骗风波中的成千上万名受害者深有体会。

作为安全公司中的一员,笔者几乎废寝忘食地参与进了这次链上缉凶过程中。看着他们反馈的一笔笔交易截图,能深切感受他们对诈骗分子的愤怒,对有关部门立法侦查的渴望,对追回被卷走加密资产的迫切期待。此刻心中泛起五味杂陈。

实在不解,为何“理财钱包”这种明显涉嫌资金盘,传销味十足的“低劣”骗局,却能诱导成千上万人上当受骗,金额竟高达数亿、数十亿。

究竟是人傻钱多,还是骗子骗术太精明,在这场为利设局,为利入局的“局中局”游戏里,我们不应该只当一个嘲笑“傻子”的旁观者,而应该思考的是:

1、这些看似不安于现状,能够接触未知领域,敢于冒险投资加密货币的“冒险家”是如何被自己的“认知盲区”打败的?

2、这些善于借助新鲜概念,利用人性弱点轮番炮制旁氏骗局的“阴谋家”,究竟是凭什么策划了一场场骗局?

通过翻看大量TokenStore的宣传推广资料,且在和几个受害者沟通之后发现。

资金盘的本质都一样,用你貌似“看得懂”的方式忽悠人,再用你“看不懂”的方式不断刮骨割肉凌迟你。

你以为你懂了,其实你根本并不懂,正是这种“认知差”带你一步步跌入深渊。或者也可以称之为“智商税”。

我们不妨看一看,这些诈骗分子是如何利用“认知差”来实施坑骗的?

一、利用法律监管的不明确

早在2013年五部委就发布了《关于防范比特币风险的通知》,其中明确表示比特币交易作为一种互联网上的商品买卖行为,普通民众在自担风险的前提下拥有参与的自由,然而比特币作为一种特定的虚拟商品,不具有与货币等同的法律地位。

这也是诈骗分子打着区块链技术概念在加密货币市场扎堆的最根本原因。目前法律没有对加密货币受诈骗的直接条例,要立案只能以“金融诈骗”来定性,但这又要涉及链上交易信息和法币挂钩的取证工作,并不是一件容易的事,也给警方快速立案带来了许多阻碍。

所以,诈骗分子诱导受害者以加密货币的形式参与投资,由于虚拟商品不会被很快“立案”侦查,一旦将来跑路的话,就会有充足的“跑路”和“洗钱”时间。

二、伪加密货币早期成功导师

那些衣着冠冕堂皇,言辞慷慨激昂的引路导师,大多有个共同特质,号称曾早期参与了加密货币的投资,投资过比特币、以太坊、瑞波等百倍、千倍、万倍币,且实现了财富自由。现在本可以过一币一嫩模,别墅靠海的悠哉生活,却“心忧”大庇天下寒士,想把“成功”的经验给更多的人,带领大家投资致富。

在互联网发展如此成熟的当下,在现实世界里很多人,依然坚定的认为,想要发财致富必须要获取信息不对称,跟着牛逼的人一定也可以很牛逼。

于是他们开始广泛混圈子搞人脉资源,尤其以一些在新兴领域赚钱的人马首是瞻,以为他们之所以能在一个未知领域赚到钱,完全是因为超前的认知能力和睿智过人的头脑。殊不知,这类人永远不会告诉你一点,他们赚钱其实就是赌对了运气,跟能力一点关系都没。

况且,那些早期投资加密货币“赚了大钱”的人,有一小部分因为涉及1CO问题都漂泊在海外(不敢回来),有一部分经常活跃于社交媒体圈,据说赚了不少钱,但大佬往往都谦逊低调嘛,绝大部分的人都是很早接触加密货币了,要么早期买披萨吃了,要么私钥丢了,要么赚个三五倍就撤了,要么追高被套牢了,或许并没有赚到什么钱,只好伪装成“云游道士”,看你天资聪颖骨骼惊奇,来传授经验“骗钱”来了。

区块链世界链上资产都是开放透明的,想证明一个人是否拥有某个地址上的数字资产并不难。想揭开这类满嘴跑火车的大师真面目其实很容易,就看你想不想了。然而,可怕的是,这些“大师”仅有的一点区块链行业知识很可能也是现学现卖的。

他们很可能是曾经大兴P2P乃至传销的那一批人。有受害者反应此次TokenStore的主要头目“牛牛”,在中国执行信息公开网上有案底,这说明其此前就参与过类似的“金融诈骗”。在P2P受到强监管的当下,这些人把行骗手段搬到了加密货币领域而已,同样的配方,同样的味道,利用大家对财富渴望却又看不懂区块链的认知盲区,再度实施诈骗。

三、区块链“套利”真没有那么赚钱

我们都听说过,韩国的加密货币市场此前一度存在“泡菜溢价”。

早期加密货币在不同国家,不同交易所之间,由于信息不对称,存在很大价差空间。于是有一些人当起了搬运工,开始游走于各个交易所之间低买高卖实现套利。在加密货币市场早期,确实有一部分人凭借搬砖赚了不少钱。

不过,随着交易机器人的出现,搬砖竞争也愈发激烈,最终使得这类搬砖交易能获得的利润也被摊薄了。交易机器人会第一时间捕获各个交易所平台之间存在的利差,用相对更高的交易费用获得优先打包权,进而实现套利。这个部署过程并没有什么技术难度,编一个AlphaGo智能搬砖套利系统出来忽悠一下外行人也就算了,还把谷歌公司搬出来做背书,未免也太大材小用了。

有一项数据显示币圈现在百分之七八十的交易都由套利机器人完成的,正常情况下其月化收益仅有不到2%。而TokenStore理财钱包月利率就超过了10-20%,且如果按照其无限代的计息模式发展下线,1个比特币能月赚10个比特币,这很明显不合乎常理,且偏出正常行业水准太多。

应该讲,只要稍微有一些分辨,对加密货币市场的套利现状有一点点数据感知就能认识到所谓套利钱包存在的欺骗性,可以说是几近荒唐。可能大家认知里加密货币投资能赚大钱,但这是一个长期持币享受整体行业市值增长红利的收益,短期靠AlphaGo的操盘想实现如此收益,可以说是天方夜谭。

四、一些常见的技术认知差

区块链行业最早是由一些技术极客发起的,一般人初步接触的话,存在较大的技术门槛。一部分人想参与加密货币投资,发现连一个VPN下载,一个钱包注册都搞不定,这其中还包含私钥、公钥、助记词、哈希值、区块高度、等诸多模糊的概念,转账交易还有gas费用、矿工费、确认数等冷僻深奥的专业名词。

而在TokenStore构建的理财钱包,这些技术概念被用来以互联网世界的名词做美化包装,看似光鲜艳丽实则漏洞百出。

1)区块链做国际支付宝没那么容易:诈骗分子告诉你TokenStore要利用区块链技术打破支付宝等平台的国界瓶颈做“国际化支付宝”。这里得明确的是,比特币原本目标就是做点对点的电子现金,但碍于扩展性、高并发处理能力、以及中本聪共识天然存在的延后确认特性,使得其作为支付应用短期还难以普及。

要知道,这可是多少技术极客近10年来仍在钻研努力的方向,即便如此目前尚没有有效办法实现区块链在支付领域的大规模拓展。而一个UI丑陋、logo山寨的软件又怎能带动区块链在支付应用场景下推广普及,成为国际化的支付宝呢?有没有考虑过马云的感受?

2)钱包做跨链底层更没那么容易:众所周知,imToken在区块链领域算是装机量排名第一的加密资产钱包了,但imToken所支持的加密货币种类并不多。这是因为,钱包作为一个轻节点,要和具备不同架构协议的链打通,实现无缝上链交易甚至跨链的转化交易,要做到这点,对其钱包自身安全性有非常大的挑战,用户体验想做到流畅、便捷压力更是巨大。一个负责任的钱包,想彻底容纳当下主流币种,严格意义上非常艰难。

然而这个自称imToken 2.0的钱包却宣称支持比特币、莱特币、以太坊、瑞波、USDT等10多种主流币种,乍一听要比比imToken更牛逼。而且这里有一个技术硬伤,理论上一个币种会对应一个私钥,你如何能用一个私钥控制数十种数字资产呢?

区块链世界评定一个数字钱包好坏的并不是其支持的币种多少,而是用户资产的安全性。目前技术环境下,支持的币种越多,稳定性就越差,也就越不安全,这样的数字钱包你敢用吗?

3)私钥可能控制在“项目方”手里:诈骗分子会给你生成一份私钥,告诉你这是属于你独一无二的个人资产管理密钥,然而你所拥有的私钥很可能都是“假”的,大多数情况你提取到钱包里的钱直接转到诈骗分子的地址上了,而你钱包里显示的数字很可能只是个虚假的数字。等于诈骗分子控制着你的私钥,你家门的钥匙隔壁老王也有一把。

不信,你可以试试看你的数字资产换一个钱包通过私钥能不能导入,在其他钱包里能不能实现充提操作,如果不能的话那肯定存在问题。或者说你的私钥是真的,但私钥上的数字资产早已被合约通过某种方式锁定,你其实并没有“绝对”的控制权。

更通俗些讲,很多人在交易所买了加密货币,但提币地址指向的可能都是“诈骗分子的地址”,等于你花钱买币然后充到了别人的账户。你看到资产在不断累计浮盈,利润爆棚,很是欢心,事实上你看到的数字很可能掺杂着水分,即使是真的,这些资产总有一天会瞬间被诈骗分子卷走。

在区块链世界里私钥是唯一确认加密资产所有权的凭证,谁控制着私钥就等于掌握了加密资产,私钥丢失任何人都没有办法帮你找回加密资产。

五、存提款未必真正“自由”

除了以上技术上的认知偏差,大部分人真正受骗是由于宣传语里的一句“存提自由”。相信有不少人是观察了好长一阵子才决定入场的。有熟人在你跟前展示提钱操作,甚至给你看提币到账信息,你想着眼见为实,就放松了警惕,于是在朋友的引导下终于进场了,且经过了一段时间的摸索,你确实看到账户上的余额每天都在增长,于是对这种模式彻底放弃了怀疑。

然而你看到的存提款资金自由很可能也是假象。

在区块链世界里,交易是要付手续费,但只是很小额的矿工费,且矿工费不会根据提款额度的大小增加,这和我们传统认知中的存提款手续费差异很大。用户可以自愿提高手续费也只是为了加快打包的速度提升转账交易的成功速率。

TokenStore钱包规定30天内提款手续费5%,30天后提款手续费1%,这么定不仅不符合区块链的交易逻辑,且明摆着是项目方有意让你减少频繁提款。

其实,诈骗分子之所以阻止你频繁提款还有一套内在的(旁氏骗局)运作逻辑:

1、你的进场本金一开始是要给上一代、上上上代层层分割做利润的,他们不可能让你轻易的把钱提走;

2、如果说你进场一阵子,确实赚取了不错的收益,且正常提走了几笔,这当中很可能是项目方补贴给你的诱饵或者来自你下一级的本金,这个过程只是为了放长线钓大鱼,让你彻底放松警惕,投入更多的本金;

3、当你充提几次之后,你原本有机会将本金提出,利用赚取的利润继续操作获利。但此时大多数人的心都开始膨胀了,不仅不会离场,甚至会变本加厉选择复投,甚至借钱卖房来参与投资,危机也就是在这个时候悄悄降临。

以上就是资金盘旁氏骗局的最基本运作原理,很多人不以为然,想着即使是旁氏骗如果后续不断有人进场接棒,这个骗局就会有“健康的”资金和利润分割模式,就会一直延续下去。

的确如此,历史上有旁氏骗局甚至能持续10年之久,很多人自以为聪明的人看得透资金盘的本质,却自信地以为自己永远不会是倒霉接棒的那个。侥幸心理会让你更加忘乎所以,彻底丧失感知风险的能力,甚至项目方都突然官网维护了,你还不及时报警,很可能大祸即将降临,你还浑然不知。

这正是为何明明看到同类型理财钱包项目方跑路了,其他还在玩理财钱包的人却意识不到风险,以为自己所参与的一定是最正规的,其他骗子钱包不能跟自己的项目媲美,事实真是如此吗?

六、被诈骗的钱能不能追回?

这是每一个受害者最关心的问题,也是让以安全公司身份参与进来的我们最无可奈何的一点。因为在区块链的流动世界里,找寻资产流向并不难,难得是“追回”,这需要警方、交易所以及区块链生态各方力量的互相协助才能达成。

从安全公司的专业角度来看,只要能掌握诈骗分子钱包地址,就能锁定其地址上资产的,监控其一步步流向,从而锁定进行追踪冻结。

然而,区块链世界讲求开源、透明和自由。也就是最初区块链上的极客们都有一种不受任何第三方机构包括政府单位所管控的极客心理,任何破坏正常区块链秩序,人为强加的干涉都被视为是对区块链共识的肆意破坏。

安全公司通过反洗钱各种侦查手段,把可疑地址的资产流向全部扒出来,但真正有冻结封堵资金权限的目前只有交易所或者POS共识下的超级节点。然而一般情况下,交易所不会轻易动用权限来实施资产冻结,这会遭到一部分极客们的反对,对交易所的品牌会有较大威胁。

现阶段,交易所一般会以警方的立案书为准,才会对相关地址实施封堵。本来警方立案就要面临层层障碍,时间就已经滞后了,现在交易所方面还要等警方介入才配合做冻结工作。这个时间空档期,黑客很可能已通过繁琐的分割、汇聚、混合等种种洗钱手段,早已把赃款清洗干净了。

何况这只是在诈骗分子确实卷走“全额加密货币”跑路的情况下。大家都知道“理财钱包”为了高效利用资金,往往会做一些金融操盘运作,万一是因为无底线杠杆导致爆仓后的跑路呢?恐怕抓获了诈骗分子,也无法保证加密资产能全额讨回。

还有其他上当受骗的逻辑,比如:为什么明明赚了却不提前离场,为什么复投额度一次比一次大,为什么受了骗才能迷途知返等等。这些问题,你自己可能也知道为什么,就不在此赘言了,或者翻开卡耐基《人性的弱点》读一读也许就明白了。人性有时候比想象中更可怕,你自己内心永远藏着一个你不认识的你。

By 链上观