原标题：明明是空投，为什么币没了？
“空投”一词，对很多玩过大逃杀类游戏的人并不陌生，在游戏中会在固定的时间出现空投物资补给，但是空投的位置是随机投放，经常会吸引一大波“追梦人”去前往争抢拾取，所以在空投周围经常会发生遭遇战，即使在遭遇战中取得胜利获得了空投补给，也时常被其他埋伏的玩家坐收渔翁之利割了韭菜，每个空投在带来高额收益的同时，也往往包含着巨大的风险。
“空投往自己身上砸”，应该不少玩家都做过这个美梦，那在虚拟货币的世界，被空投砸中是“幸运天选”还是另有猫腻呢？
什么是虚拟货币空投
关注虚拟货币的朋友，应该都听说过“糖果”和“空投”，那糖果和空投分别是什么呢？两者又有什么区别呢？
区块链项目方为了造势通过发放“免费的午餐”，以此来培养忠实用户，快速吸引更多的人来参与，增加项目本身的影响力，有点类似前些年打车软件、外卖平台的“烧钱式营销”，所以糖果和空投本质上都是为了快速获得市场的营销方式而付出的推广成本。
现场 | 马健瑞：总书记关于区块链的重要讲话为推进区块链技术和产业创新发展指明方向:金色财经报道，11月29日上午，由国内知名智库平台——国研智库创新科学园、广州市科学技术协会、区块链产业人才研究所、清华x-lab、粤港澳大湾区区块链联盟、广州市区块链产业协会联合举办的“学习总书记区块链技术重要讲话精神暨粤港澳区块链技术与产业创新发展高级研讨活动”在广东科学馆报告厅举行。国研智库副总裁兼研究部主任马健瑞发表致辞，他表示，总书记关于区块链的重要讲话为推进区块链技术和产业创新发展指明了方向。当前，区块链技术是互联网时代的颠覆性科技，随着其应用范围的不断拓展，正成为推动全球新技术革命和产业变革的新增长点和动力源。与此同时，作为后互联网时代的新型底层技术，加快区块链创新发展有利于助力突破数据孤岛困境，有效提升国内治理现代化水平。当前，粤港澳大湾区正迅速成长为继纽约湾区、旧金山湾区和东京湾区之后的世界第四大湾区，承担着为推动我国产业转型升级与经济高质量发展探路的历史重任，有责任也有义务成为新一轮科技变革的关键引领者。粤港澳大湾区在区块链基础设施建设、技术扩展、行业应用、产业生态构建等方面已具备独特的优势，未来大湾区应结合总书记关于区块链讲话的重要指示以及区域内区块链发展特色，在攻克核心技术、与实体经济深度融合、技术标准制定、赋能政府与社会治理方面加强探索与创新。国研智库是在国家高端智库建设的背景下，由国务院发展研究中心直属机构发起设立的智库咨询与传播平台，希望能与粤港澳大湾区各级领导、各界朋友一齐，共同推动区块链技术与产业创新发展，助力粤港澳大湾区经济高质量发展。[2019/11/29]
糖果
动态 | 印度最高法院关于加密禁令的听证会推迟至11月12日:印度最高法院今日再次推迟了对印度储备银行(RBI)加密银行限制的听证会。按照法院的指示，印度储备银行已对加密交易所的陈述做出了回应。注，法院本应于今日继续审理此案。根据本月早些时候发布的法院命令，该案将被列为“最重要的案件”，这给了印度加密界希望。然而法院无法审理此案，并将审理推迟至2019年11月12日。在以前的听证会上，只有两名法官审理了加密案件，而且通常是同一名法官将继续审理此案，分析称只要有三名法官组成的法官席，最高法院审理加密案件的可能性就会降低。（bitcoin.com）[2019/10/15]
糖果就是指区块链项目方给早期用户奖励的代币，等待该项目上线交易所后，赠送的代币是可以在交易所直接变现的。
奖励方式：一般是注册奖励和邀请奖励，奖励的代币直接发放到个人账户，也有些项目方规定需要加入该项目的社群，通常参与方式都比较简单。
金色财经现场报道 圆桌环节嘉宾关于区块链3.0时代的发展方向是什么的观点:金色财经现场报道，今日在纽约举行的2018区块链无国界峰会上金色财经合伙人佟扬主持了圆桌环节，讨论了有关区块链3.0时代的发展方向。对此，Certik联合创始人哥大助理教授顾荣辉表示，区块链1.0是存储数据的区块链，区块链2.0存储的是可以操作数据的程序，而区块链3.0意味着可以在区块链之上继续加载区块链，是终极的区块链。星云链联合创始人钟馥百表示，区块链3.0偏重区块链技术的落地，区块链3.0面临经济模型和技术方面的挑战。区块链3.0可以在经济模型上激励更多的人，提供门槛更低的开发平台。IOST联合创始人及CEO钟家鸣表示，比特币仍然是最适应区块链的，区块链3.0包含目前区块链还不包括的一些功能。 Hydro Protocol联合创始人王博闻表示，以太坊区块链的效率低下，需要解决TPS问题，下一代的区块链技术需要解决是否能使TPS以指数增长的问题。[2018/5/13]
安全风险：
如果遇到必须付费才能参加的糖果活动或者要求先投资一笔钱才能提现的，就很可能是借着糖果的幌子的子币或币。
空投
虽然“糖果”和“空投”都是给用户免费发放代币，其实严格来说两者是有一定区别的，最大的区别就是两者的派发方式。糖果派发是直接赠送给参与活动的用户，空投是项目方选择一个时间节点，根据当时某种代币的资产分布情况，按一定比例赠送代币给潜在用户。
空投和糖果的不同有两点：
1、空投不是针对所有用户，而是一部分指定的潜在用户。
2、空投赠出的代币数量不是恒定的，而是按照每个用户的拥有比例来决定。
现在很多项目方把自身的糖果派发活动都叫做空投，所以现在空投和糖果已经被混淆在一起了。
知帆科技安全团队根据相关情报分析发现一种以“空投”为噱头的新型虚拟货币——取私钥盗取钱包资产。
真实案例解析
子先是冒充Sushiswap官方空投，后冒充imToken钱包官方，诱导用户下载的APP导入自己的钱包，之后子在后台获取到用户私钥，把钱包里的虚拟货币转走。
冒充的客服给用户发的公告
1、子利用Sushiswap官方的空投信息，借用其官方知名度，自己制作空投页面，在微信群中伪装客服引导用户参与。不仅如此，客服为了和用户拉近距离，使用美女或帅哥作为头像。
2、子把Sushiswap官方项目所有资源，官网、合约开源代码，宣传语等包装成自己的素材，诱导用户。
3、吸引用户进入电报、QQ、微信群，通过微信一对一的给用户发送公告，如果你对此怀疑，他们会发送给你P好的官方公告图，用户在真正的官网上是查不到子发布的公告，所以子会告知用户该代币是不对外发放的，仅对参与的用户发放奖励，对于此解释，不少用户信以为真。
子P的imToken官方公告
4、子为了加强这个项目的真实性，会P出各种各样的图来，同时还会通过语音或官方400电话，引导用户进入发送的链接或下载imToken钱包。
其实这个下载的钱包是项目方自己仿冒研发的钱包，并不是imToken官方钱包，用户下载之后，自己创建新钱包转入相应数量的本金，或者导入自己原有的钱包私钥，领取平台所宣传的空投福利，而此时，子就已经拿到了用户的私钥。
5、拿到用户私钥后，子基本就可以控制该账户里的资金，随时可以转走用户钱包里的资金。
总之，子是蹭Sushiswap和imToken的热度，冒充官方发布虚假官方信息，以免费领取空投代币为理由，诱导用户扫描二维码下载仿冒的imToken钱包，取用户的资金。
手法
以空投为噱头取用户的私钥是犯罪分子新型的手段，一般来说他们要经过以下步骤：
1、项目方发行代币。
2、制作项目官网或APP。有的子会直接仿造一个出名的项目官网，只是域名稍微有所不同，不仔细看很难看出来，子还会通过在搜索网站购买广告位和竞价排名，引导用户访问虚假官网；
3、制作相关宣传资料，包装该空投项目。例如白皮书、商业计划书、媒体宣传话术；
4、建立各大媒体宣传渠道，准备电报群、QQ群、微信群，Twitter、Youtub账号，在以上各大平台进行宣传发放该项目资料，特别会在电报群中做推广，因为其匿名和隐私性，来躲避监管部门的追查；
5、引导用户下载注册假冒钱包APP，导入自己的钱包或者创建一个钱包类型的账户；
6、以免费空投的名义在各大媒体渠道进行宣传；
7、关停项目，转移资产，解散相关社群，销毁证据，直接跑路。
值得注意的是，正常一个去中心化钱包，项目方是获取不到用户私钥的，但子仿造的去中心化钱包，只要用户使用后，子就能拿到用户私钥，就会有资产被盗的风险。
安全提醒
知帆科技安全团队提醒大家：
1、遇到空投项目要多渠道了解比对。可以先从网上查询，与朋友打听了解，如果你看到这个官网的信息很粗糙，不支持多语言环境，很有可能是假冒的官网，可以通过域名可进行区分。
2、项目活动通告，要从官网上查看，但凡官方没有相关信息，都有可能是假冒的项目。近期，知帆安全团队收到子诱导用户下载假冒钱包APP盗取资产的相关案件，也就是说子蹭imToken钱包的热度，自己仿造一个假的imToken官网同时冒充imToken客服发布虚假官方信息，以免费领取空投代币为理由，诱导用户扫描二维码下载假的imToken钱包并充值，利用假钱包实施。
3、不要打开不明链接领取空投，如果让下载有关APP，一定要从官网下载。
4、不要导入自己钱包的助记词或私钥到陌生钱包APP。
5、当你想要投入更多资金购买代币以获得更多空投的时候，一定要小心谨慎，注意理性投资。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。