“LastWinner项目方先用大地址给上万个新地址打币，然后再通过新地址往游戏的奖池地址里转移，制造出虚拟繁荣的现象，以吸引不明真相的吃瓜群众进场参与博弈。”
据网络公开信息显示，8月7日以太坊网络上一个单一地址在过去30小时内，共完成交易超过48,000笔，造成以太坊网络持续拥堵。所有交易都是完成同一个操作，这个操作会转入0.02ETH到合约以注册一个新的ID，但新ID用途不明。
PeckShield安全研究人员捕获该异常后，发现该高频交易地址为一款名为“LastWinner”的类Fomo3D游戏，其上线后用户一度飙升至3万人，且奖金池高达4700个ETH。
据BitKeep钱包资产安全实验室统计，截至8月8日下午4时，LastWinner的交易记录已达89219笔，总进账资金多达32175个ETH，相当于9600万人民币的资金。
据火星财经了解，受此影响以太坊gasprice价格上涨近5倍。
云南省市场监管局：加强对“区块链”等新技术的监控预警:云南省市场监管局将加强对重点行业、重点领域特别是“社交电商”“区块链”等新技术、新业态的监控预警。多渠道、多层面、多角度、多形式组织开展防止进校园、进重点场所、进社区、进单位、进企业、进村寨“六进”宣传警示活动，提高广大群众防范、拒绝、抵制、远离的意识，努力营造打击防范良好宣传氛围。（中国质量新闻网）[2020/4/3]
多家机构发出风险预警
但是BitKeep钱包资产安全实验室、PeckShield数据研究中心、评级机构RatingToken等多家机构均发布了针对LastWinner的风险预警。
据火星财经了解，这几家机构发出的风险预警主要基于以下四点：
其合约代码未公布，也未开源
BitKeep表示，按照行规，如果是去中心化项目，其合约地址必定是需要开源的，这样才能保证参与者的资金安全，防范团队监守自盗。
动态 | Web 3 基金会预警自称基金会创始人的代币销售邮件:Web 3 基金会在一份给 Web 3 Summit 参与者的邮件中表示，近期出现了虚假销售 Polkadot 代币的邮件，该邮件自称是由 Web 3 基金会联合创始人 Peter Czaban 发布，主题为剩余 DOT 代币的分配情况，试图资金并收集个人信息。Web 3 基金会同时表示，已在去年 12 月 23 日发现这一情况，并已及时于推特和其他社交媒体发布预警。[2020/1/11]
而LastWinner的游戏代码尚未开源，且并没有在etherscan官方浏览器上进行任何认证。
据媒体报道，LastWinner的智能合约的安全检测得分为2.90，存在12个安全风险，合约安全系数较低。
LW合约地址：
https://etherscan.io/address/0xdd9fd6b6f8f7ea932997992bbe67eabb3e316f3c#code
动态 | 安全预警：羊毛党利用EOSIO bidname功能无限CPU参与EIDOS挖矿:据EOS佳能社区情报反馈，lklk****1111利用EOSIO bidname功能无限CPU参与EIDOS挖矿，目前EOS主网BP能正在商讨应对措施；目前未发现对BP节点的显着影响。[2019/11/11]
参与LW游戏的地址多为近期产生的新地址
据统计，发现大多数参与游戏的地址基本都是近日生成的地址，多数只有一笔进账交易，一笔转出交易，而这一笔唯一的转出交易就是转给了LW合约地址。
上图来源地址:
https://etherscan.io/address/0x6e6550dba70e761903660dd26c27f99d61e31235
上图来源地址：
https://etherscan.io/address/0x46cf9226b04c0f5b1eaa174995a86f3bec97348b
动态 | 慢雾预警：竞技类游戏 WinDice 遭遇回滚攻击:根据慢雾威胁情报系统捕获，今天下午 2、3 点，竞技类游戏 WinDice 遭遇回滚攻击。攻击者通过部署攻击合约 rep******net 攻击项目方合约 windiceadmin，共获利 300 多枚 EOS，目前攻击者数个关联账号已列入慢雾 BTI 系统黑名单库，慢雾安全团队提醒类似项目方全方面做好合约安全审计并加强风控策略。[2019/2/4]
新地址里的资金来源基本都来自于几个大户地址
据调查，这些参与LW游戏的新地址，其资金来源都属于相同几个大户地址，而且也是在近日批量转入，比如以下地址：
https://etherscan.io/address/0x25c6459e5c5b01694f6453e8961420ccd1edf3b1
https://etherscan.io/address/0x73957709695e73fd175582105c44743cf0fb6f2f
声音 | 慢雾预警：攻击者喊话所有链上伪随机数(PRNG)都可被攻击:攻击者 floatingsnow 向自己的子账号 norealrandom、dolastattack 转账并在 memo 中喊话：hi slowmist/peckshield: not only timer-mix random but all in-chain PRNG can be attack, i suggest b1 export new apis (get_current_blockid/get_blockhash_by_id) instead of prefix/num
从账号名称和 memo 可知攻击者对目前 EOS DApp 链上随机数方案了如指掌，攻击者指出 tapos_block_prefix/tapos_block_num 均不安全，并提议 b1 新增 get_current_blockid / get_blockhash_by_id 接口。[2019/1/16]
https://etherscan.io/address/0x1d1e10e8c66b67692f4c002c0cb334de5d485e41
3天内吸金1亿，致ETH网络堵塞、交易手续费猛增
BitKeep认为在币市低迷的情况下，LastWinner在短短14小时就能吸金2000万人民币，3天吸金1亿人民币，过于异常。据国外媒体Trustnodes分析指出，受此网络拥堵影响，Fomo3D游戏的结束时长也出现异常波动。
BitKeep告诉火星财经，LastWinner项目方是先用大地址给上万个新地址打币，然后再通过新地址往游戏的奖池地址里转移，制造出虚拟繁荣的现象，以吸引不明真相的吃瓜群众进场参与博弈。
套币跑路or操作数据？
据火星财经了解，用户只需要安装LastWinner的App即可参与游戏，该App内置以太坊钱包基础功能，解决了大部分用户无法安装浏览器钱包插件问题。
据LastWinner官方介绍，LastWinner是首款完全去中心化的类Fomo3D游戏DApp，完全基于以太坊智能合约原生开发。由于LastWinner于中国首发，因此被称为“中国版Fomo3D”。
如果用户想要参与到LastWinner的游戏之中，必须新建一个以太坊钱包或导入已拥有的以太坊钱包作为游戏账户。
在等待游戏开始期间，你可以花费0.02ETH激活邀请系统，获得邀请码，当有新用户使用该邀请码注册时你将获得该用户在游戏中投资的ETH的10%。
游戏开始后就可以使用账户之中的ETH购买种子，并选择相应的战队，游戏之中总共有牛队、鸡队、蛇队三支战队。
购买行为会使倒计时恢复5秒。每一次购买种子的行为，都会使得种子的价格产生上涨。随着游戏的进行，后来的玩家持续购买种子，先前的玩家便会持续的从游戏中获得分红，具体分红的比例由购买者所选择的战队决定。
当计时器倒数至0，最后那个购买种子的人会成为最后赢家，赢取奖池47%的奖金！同时赢家最后选择的战队成为获胜战队，决定奖池另外一部分的分配比例。
区块链评级机构ONETOP实验室表示，该项目完全抄袭Fomo3D，只不过是分红比例不同。
LastWinner于8月6日正式推出，一夜之间LastWinner的微博话题讨论就已近万。
据BitKeep分析，如参与该游戏，可能有如下后果发生：
1、该地址在吸收用户资金到一定量情况后，关闭APP，套币出场，俗称跑路；
2、该游戏官方做好算法实时操控数据，随时结束游戏，套取用户参与的资产；
对此，PeckShield安全研究人员表示，两个问题都存在可能性，但因为这个游戏是非开源的，具体无法确证。
作者：吴英俊，本文为火星财经原创稿件，转载请添加，须在文章标题后注明：“文章来源：火星财经”。
点击关键字查阅
朱嘉伟|赵长鹏|张健|V神
吴忌寒|赵明|周鸿祎|罗永浩
老猫|蔡文胜|孙宇晨|郑刚|赵东
蒋涛|陈榕|宝二爷|杨宁|朱啸虎
李笑来|曾鸣|陈伟星|帅初|薛蛮子
MORE|更多原创文章
483款区块链游戏全透视：加密猫Fomo日活曾破万，当前最火日活仅600“比特币买咖啡”以外，巨头星巴克正与区块链发生这些故事……法币“崩溃”，国民恐慌，这些“小国”正因经济危机转向数字货币！100000000美元算什么！看比特币巨鳄吴忌寒怎么花钱亦来云陈榕：我反对在公链上运行智能合约一旦通过，它或能帮比特币重回20000美元巅峰|一文看透比特币ETF新文明浪潮之巅，谁约你抱团掘金？火星区块链峰会·硅谷2018等你！悄然落地45个场景，区块链正全方位渗透你的生活！
添加，加入火星财经读者交流群，让我们产生更有价值的互动和连接。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。