编者按：本文来自PeckShield，Odaily星球日报经授权转载。02月11日，FCoin交易所发出4小时停机维护公告。在之后的数天内，又分别以系统漏洞、关键人员失联、系统和数据受损等理由，拖延搪塞来自投资者的恐慌质疑。直到02月17日，FCoin交易所发出了一则题为《FCoin真相》的公告，声称FCoin迟迟无法上线的原因是由于其现金储备已经不足以应对用户的提币需求，且预计无法兑付的资金规模介于7,000-13,000BTC之间。这条消息曝出后瞬间在媒体上炸开了锅，摆在大家面前一个巨大的问号，FCoin账上数字资产究竟是何时出现亏空的？现在资产分布情况如何？能不能追踪回来挽回投资者损失？基于此，PeckShield安全团队旗下可视化数字资产追踪系统CoinHolmes，针对FCoin交易所涉及的相关地址展开了定向追踪和剖析。CoinHolmes链上追踪系统囊括了数十个交易所，超6,000万地址标签，涉及BTC、ETH、USDT等多种主流数字资产。根据FCoin官方在2018年6月14日发布的公告《FCoin资产透明计划地址公开》中的BTC冷钱包地址12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7，我们通过全方位的链上数据追踪分析，总共搜集了FCoin交易所包括冷钱包、热钱包、用户钱包等在内的共计33,938个BTC资产钱包地址。通过对这些地址进行溯源追踪和资产流向分析，CoinHolmes可视化资产追踪系统绘制了一幅FCoin资产流向路径图，如下所示：图文拆解：FCoin资产哪里去了？
Horizen Labs发布ApeCoin质押技术文档:10月19日消息，据负责创建ApeCoin DAO质押系统的Horizen Labs官方发布了DAO质押系统技术文档（一共7个部分），以便第三方开发人员可以审查代码并将APE质押纳入他们的平台，同时激励ApeCoin DAO生态系统的参与度。该文档指出，ApeCoin质押合约部署在Goerli测试网络和以太坊主网上，Ape质押开始时将上线的四个质押池，分别是：
1. 一个普通的ApeCoin池，任何持有APE Token的人都可以加入；
2. 一个BAYC池，BAYC持有者可以在其中质押APE Token，每只Bored Ape可质押最高价值10,094枚APE Token；
3. 一个MAYC池，MAYC 持有者可以其中质押APE，每个Mutant Ape 最多质押 2,042 枚 APE Token；
4. 一个BAKC与BAYC Ape或BAKC与Mutant Ape组合质押的配对池。[2022/10/20 16:30:40]
ApeCoin：正在敲定质押相关细节，将建立符合AIPs-21&22的质押系统:7月9日消息，ApeCoin发推称，目前正在敲定有关质押的细节，以便更广泛地更新项目进展，建立一个符合AIPs-21&22的质押系统。后续将公布更多更新和合作。[2022/7/9 2:01:55]
1）第一阶段，FCoin冷钱包资金转移：如图左半部分所示，开头为12rU7w的冷钱包地址通过多笔交易把资金转往了开头为19xHiA和1PFtrR的两个地址，每笔交易的BTC数额在200~900不等，自2018年06月13日至2020年02月17日，该地址累计转往19xHiA地址8,009枚BTC，转往1PFtrR地址11,107枚BTC；2）第二阶段，分散转入交易所：如图右半部分所示，开头为19xHiA和1PFtrR的两个地址整理资金后，把BTC分散转入了9个交易所，需要注意的是这里转往交易所的每笔BTC数额都是100、150不等。转入的交易所包含Huobi，OKEx，Coinbase，Bitfinex，Binance，Bitstamp，Gate.io，Bibox，Renrenbit等。我们统计了FCoin转入各交易所的BTC数额如下：
法国金融科技公司PECULIUM已获得GEM 1000万欧元投资承诺:5月5日消息，法国金融科技公司PECULIUM宣布获得来自GEM Global Yield LLC SCS（“GEM”）的1000万欧元投资承诺。此次融资将用于扩大团队、用户获取、增长和营销等。PECULIUM曾通过2018年的首次代币发行(ICO)和2020年的种子轮融资筹集了800万美元。PECULIUM在区块链上开发了全方位的人工智能投资管理工具，专注于为每个人带来储蓄管理。PECULIUM构建了saieve.io，一个基于网络的交易应用程序，目前，它充当用户现有加密经纪账户之上的一层，提供一系列积极的投资策略，将来还将构建风险评分等系统。（finance.yahoo）[2022/5/5 2:52:33]
PeckShield：SafeDollar被攻击源于奖励池铸币漏洞:PeckShield“派盾”安全人员定位发现，Polygon链上的算法稳定币项目SafeDollar遭到黑客攻击，攻击者频繁调用deposit()/withdraw() 操作来降低奖励池余额，从而大大提升每股的奖励额，也就造成了奖励池铸币漏洞。攻击者利用铸币漏洞增发了831,309,277,244,108,000 (83万万亿)枚SDO稳定币。[2021/6/28 0:11:55]
以上我们节选了部分流入交易所的资金情况，但实际12rU7wh开头的冷钱包地址转出的BTC数额远超过这些，如下图所示，前后FCoin冷钱包地址共计转出的资金额度高达19,171个BTC。但一个惨淡的事实是，现在FCoin对外公开的冷钱包地址余额已经显示为零，让很多投资者陷入极度焦虑情绪当中。不过，我们统计汇总了所有FCoin相关地址余额发现，还剩下477个BTC左右的留存。
PeckShield：BSC链上Impossible Finance 遭到闪电贷攻击攻击者获利49.7万美元:北京时间 6 月 21 日，PeckShield “派盾”预警显示，BSC链上DeFi协议Impossible Finance遭到闪电贷攻击，攻击者获利1,510.75WBNB（合计 49.7 万美元）。[2021/6/21 23:53:28]
潘多拉的魔盒何时开启？
在掌握了FCoin现在的资金分布情况后，大家还是会疑惑，曾经风光无限的现象级网红交易所FCoin究竟是何时就已经打开了走向灭亡的潘多拉魔盒？为了进一步分析FCoinBTC资金转移情况，CoinHolmes把时间回溯到了2018年4月25号FCoin有余额的第一天，绘制了FCoin上线初到现在的钱包地址余额趋势图，如下：
如上图所示，FCoin的BTC余额在2018年07月19日达到了顶峰，为13,272枚，这是FCoin上线两个月左右便取得的成绩，其当时的火爆程度可见一斑。然而，吊诡的是，在达到高峰后突然出现闪崩式的下滑，至2018年08月31日，只剩3,759枚，40天的时间减少了近1万枚BTC。这些资产哪里去了？如果真如张健公告中所说，FCoin一直存在的数据决策失误的话，这次下滑对FCoin而言应该算是一次大拐点。好在，之后FCoinBTC余额又开始增加，于2018年11月18日达到7,324枚，不过，这并没有阻挡FCoin潜在的颓势，自此以后FCoin资产便进入了持续的衰减阶段，BTC余额逐步降低。最近的一次波动发生在2019年10月19日，10月24日至10月26日三天时间就减少1,343枚BTC。可疑的是，在FCoinBTC余额持续锐减的这段时间里，我们监控到，FCoin开头为12rU7w的多个冷钱包地址都不谋而合的发生了资金转出，而且基本是净流出状态。顺着其冷钱包地址异动的情况，PeckShield安全人员发现2019年04月09日是一个分水岭。在04月09日之前，12rU7w开头的冷钱包地址频繁转出BTC，在33笔交易中共计转出了16,924枚BTC；在此之后，其地址余额转出有所趋缓，中间有五个月时间转出量为零，而截至到2020年02月17日仅转出了2,228枚BTC，最近的一次发生在2020年02月14日，有55枚BTC转到了363sZd开头的地址上。又一个疑惑的问题出现了，在2019年04月09日至2019年09月25日之间发生了什么，为什么冷钱包没有资金转出了，难道这个时候FCoin就有预谋地限制用户提现了么？我们结合FCoin余额在2018年07月19日至2018年08月31日期间减少近1万枚BTC的事实。初步猜测FCoin的资金链可能在2018年07月就出现了问题，潘多拉的魔盒也是从那个时候就打开了，那正是它风头正盛的时候。结语
众所周知，FCoin交易所在2018年创新性地提出了“交易即挖矿”的模式，并迅速积累大量用户和资金，但CoinHolmes追溯的一系列数据都证实了，FCoin在走上巅峰之后，危机就开始显现了。自2018年07月份至次年的04月份，FCoin像是在巨大的压力中死撑。很遗憾，如大家所看到的那样，潘多拉的魔盒一旦被打开，即使再使出浑身解数苟延残喘，总有一天要面临崩盘的时候。我们不惮以最坏的恶意去揣测FCoin背后的是是非非，但铁的数据给了我们一个事实，上帝欲让其灭亡必先使其疯狂，玩创新模式可以，但倘若忽略长期发展战略眼光的话，无异于饮鸩止渴，到头来终将难逃灭亡的命运。PeckShield也提醒中心化交易所玩任何运营创新，务必得先做好内部账本管理，出现小漏洞应及时排查，不应侥幸回避，尽可能引入第三方安全公司协助进行处理，以确保问题真正得以解决。值得一提的是，透过FCoin此次事件，大家开始认识到中心化交易所因资产缺乏透明性而潜在的危机。这是一次灾难，但同时希望也会是一次拐点，希望更多中心化交易所能够认识到资金透明性以及准备金赔付机制的重要性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。