来源：新京报
原标题：虚拟币的“老人局”：0投资拉人头假借“分红万亿”割韭菜
尽管DCEP听起来陌生，但“央行”两字让退休的张华选择一把。
翻看新闻时，一则洗脑推广文章将她吸引进了“央行国际钱包”推广群，并与40多名群友一起坐等宣传中的“国家鼓励性奖励”。
“感觉1.2万亿，真的挺多的，想参与一下”。无任何资金投入的零门槛，让这些人放下戒备。
新京报记者在流传于中老年人微信朋友圈的推广文章中看到，“央行国际钱包”广告词极具冲击力：推广期18个月，央行发放红利4000亿，链接一出来就是抢钱大作战！
这一项目还配有推广详解，其中直接算了一笔账，按照2%的推广返点，个人纯收益可以达到16万。尽管是画饼，但诱惑力不低。
记者调查发现，“央行国际钱包”主要以微信朋友圈宣传，并采取式的“拉人头”方式，宣称可以进行三代推广，每一层都能享受2%或者3%的收益。不过，在业内看来，伴随央行数字货币在深圳、苏州、北京、成都等地陆续落地测试，这类项目大多是蹭热点，属于虚拟币局旧瓶装新酒。
值得一提的是，这类虚拟币资金盘为了拿到更多返佣，“疯狂”发展下线，持续上演击鼓传花游戏，而老人正在成为“猎物”。
●DCEP之名
打着央行旗号“分红万亿”号称入群纯收益可达16万
“国家是要发行一个《中国央行数字国际DCEP钱包》，一个有红利，改变几代家族的钱包，说白了就是一个央行释放红利的钱包”。
安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：
1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。
2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。
3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。
4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。
5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。
此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。
截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]
“具体啥时候推出，一切等待，首次释放红利4000亿+8000亿”。
数据：当前DEX24小时总交易量为26.6亿美元:9月19日消息，据DeBank数据显示，目前DEX 24小时总交易量26.6亿美元。其中总交易量排名前五的DEX分别为PancakeSwap（4.02亿美元）、Uniswap V3（3.65亿美元）、Uniswap V2（3.11亿美元）、SushiSwap（2.41亿美元）、MDEX-HECO（2.14亿美元）。[2021/9/19 23:37:09]
“钱包目前已经对接了6700个实体企业”……
部分中老年人的微信朋友圈中，这些颇具诱惑力的推广语在文章中高亮标红，反复出现。新京报记者通过推广文章中的二维码，轻松加入“央行国际钱包”推广群。目前，群内已有40多名成员，记者通过几位群友了解到，这些人中不乏离退休人员。
张华就是其中一位老人。她向新京报记者透露，之所以加入推广群，起初是在网络上搜索关于央行数字货币相关新闻，看到了“央行国际钱包”的推广，1.2万亿巨额奖励，对自己而言不失为一个投资好选择。
另一位群友则是在朋友圈推广文章中接触到这一项目，“当时觉得如果拉来几个人一起用这个APP，国家真给返点的话，能挣到钱”。
新京报记者调查发现，“央行国际钱包”不仅有专门的微信公号，还有配套推广详解，以超万亿红利吸引投资者入场。
在这个11页推广材料中，详细讲述了分润体系。其以国家政策性奖励为名号，宣称此次有1.2万亿推广奖励资金，包括国内4000亿，国外8000亿，限时推广18个月，发完项目即结束。
至于获利方式，并不难理解，只需注册手机“央行国际钱包”，然后去开户行开通对公账户DCEP收支功能，与“央行国际钱包”绑定。未来，在钱包APP内消费就能拿红利。
这一项目宣称，企业的每一笔DCEP进账流水都会进入企业的对公账户，进账流水的国家红利2%进入企业法人的“央行国际钱包”。
数据：当前DEX24小时总交易量为36.4亿美元:据DeBank数据显示，目前DEX 24小时总交易量36.4亿美元。其中总交易排名前五的DEX分别为Uniswap V3（7.73亿美元）、PancakeSwap（4.81亿美元）、Uniswap V2（3.32亿美元）、MDEX-HECO（3.29亿美元）、MDEX-BSC（3.03亿美元）。[2021/8/2 1:29:44]
为了便于用户理解，推广详解以公司注册为例，未来进行销售货物时，先开发票给下游企业，下游企业需向该公司使用DCEP付款。对方支付DCEP到公司账户完成交易后，24小时内公司的“央行国际钱包”里就能收到央行赠与的流水2%的红利。
这样看似坐收渔利的项目，能有多赚钱？详解中算了一笔账，企业流水1000万×2%=20万，20万×20%=纳税4万，纯收益可达16万。
新京报记者看到，这一项目在国内主要推广对象为民企、私企、大型商家等，国外所有个人与商户都可以参与，无任何限制，但国外的流水红利高达3%。此外，该平台号称还可以连接到淘宝、京东、美团、理财、保险等线上平台，用户进入各平台选购商品，通过“央行国际钱包”支付，能拥有永久红利。
●“疯狂”拉人
朋友圈推广吸粉层级计酬“红利能传承”
巨大投资收益背后，是“央行国际钱包”的拉人头模式。目前对于个人而言，现在只做两点：建群做好准备以及学习转发资料。用户通过微信朋友圈宣传推广，并建立自己的微信群，注册时，需要用户实名注册，完善个人信息。
新京报记者加入群聊后，群主透露，“央行国际钱包”是央行开发的软件，属于民生工程，国家股权。值得注意的是，群主再三强调，一定要按照她提供的二维码下载APP，并称“你在哪个银行都不要办央行数字货币，一定不要去做，否则就拿不到返点了，这笔推广费银行自己都扣下了。”
DDEX HECO链上流动性挖矿质押超过3000万美金:据官方消息，香港时间10.00am，DDEX流动性质押挖矿已超过3000万美金，DDEX全网开放并同时上线针对韩语和越南语社区的多语言版本。[2021/7/1 0:19:34]
为了促使更多人加入，该项目采取层级计酬式，也就是推广资料中所谓的“锁定用户越多，被动收益越多”。用户只要参与推广、拉人下载注册“央行国际钱包”就有利润。
“我推荐给你，你用我分享给你的二维码进行交易后，国家就奖励我你流水的2%，你推荐给下一位，国家再同时奖励咱们俩你推荐者流水的2%，一共可以传三层”，这位群主对记者表示，“奖励都是国家给的，你推的人越多，肯定拿到的奖励就越多”。
在项目推广详解中，这被称作3代推广：A推广了B，B推广C，C推了D，D只要接收DCEP，ABC都有2%收益。
群主讲解了主要推广方式，参与者可以将介绍“央行国际钱包”的文章分享至朋友圈。她还提供了固定话术“所有交易途径不变，钱包用来接受额外奖励。无任何资金投入，更不存在任何风险。这是一件利国、利企、利民的大好事，为央行数字人民币国际化担负着重要使命，更为自己获得一笔丰厚的推广收益。”
“推广期间注册后，使用DCEP的用户，享受永久红利，并可以传承！”群主告诉记者，“这句话一定要带上。”
对于记者提出目前项目进展如何，该群主称，“目前还没有开网，也就是拿不到返点，现在要做的，就是建立自己的推广群，邀请更多的人加入，一旦开网，就能让更多的人下载”。
●招数拆解
“0撸”口号攻心计通过认证费甚至发币收割
新京报记者查阅央行数字货币相关试点政策，没有任何有关“央行国际钱包”的内容，更未谈及所谓的“红利”。而早在2019年11月，央行就发布公告强调，目前网传所谓法定数字货币发行以及个别机构冒用人民银行名义推出“DC/EP”或“DCEP”在资产交易平台上进行交易的行为，可能涉及和，请广大公众提高风险意识，不偏信轻信，防范利益受损。
FDEX交易所上线FShares Launchpad:近日，FDEX交易所正式推出FShares Launchpad业务，将在全球范围内甄选优质区块链项目，并为其提供数字资产发行及交易流通服务，旨在为了推动区块链行业的发展，让更多优质区块链项目脱颖而出。[2020/5/15]
此前在虚拟币交易所工作的苏杰对新京报记者表示，这类项目属于零成本薅羊毛，宣称注册和推广即可获利。但是，用户往往需要填写手机号、开户行等信息，应防范相关的信息泄露和进而带来的财产损失风险。
苏杰称，“0投资、0门槛、0风险”往往是这类项目的口号，此前被曝光的趣步、链淘都属于这类模式，兴起于2018年前后。
至于平台在这一过程中获利的方式，苏杰认为可能是收取实名认证费、平台提现费以及用户群体带来流量后，可以变现的广告费。更加极端的情况下，项目方通过APP设置一个虚拟币交易所，该交易平台与市面上的任何主流交易所都不联通，可以发币获利。
“这类局针对的就是消费者不想花钱占便宜的心理，而这也是这些老年人入群的核心原因。”苏杰表示。
实际上，这样蹭DCEP“热点”的“0撸”玩法并不少见。新京报记者注意到，“央行国际钱包”与此前的“dcep.api”项目类似。
“dcep.api”推广者号称点开链接后需要手机号、邮箱和正式姓名注册，不用绑卡、不用充钱，生成自己的推荐码就可以推荐商家拿提成。此外，每天限时1万的名额，每晚12点开始抢注。不过，其不仅没有主办方背景、联系方式等信息，网站持续宣传“努力建设中……”、“DCEP支付接口即将开放”等。目前该网站已经关闭。
●花式围猎
投资虚拟币被割韭菜资金盘盯上老年人
今年2月成都数字人民币红包活动开启，这是继深圳、苏州、北京后，五个月内第四个数字人民币公测城市。而随着更多市民陆续尝鲜以及比特币价格不断创历史新高成为话题，区块链与百姓越贴近，相关局也日益泛滥。
新京报记者梳理发现，打着“钱包”、“挖矿”、“互助”等概念的资金盘接连出现，而中老年人群，尤其是离退休员工，往往成为主要的被围猎对象。
在苏杰看来，此前这些局目标人群主要是能够熟练使用各类APP的“年轻一代”，向老年人扩散是因为“老年人手头有更多资金。”
张阿姨退休不久，热衷投资理财，2月中旬，网友小陈对其宣称现在入手某种虚拟币只要5分钱一枚，将来会涨到200块一枚。此人同时将她拉到了一个投资理财社交群。群里不断有人“接龙”，上报自己购买的虚拟币数量，金额一般超过1万元。
“收益率这么高，又看到群里有这么多人投资，感觉很真实”，在联系人强调一定要打款到对公账户，这样才能注册后，张阿姨抱着试一试的想法，给小陈提供的对公账户转了5000元钱。
转账后，张阿姨在对方提供的官网看到了自己所购买的虚拟币，然而虽然虚拟币一直有价格波动，在创造收益，但是无法提现。此后，她多次联系小陈和投资群均未收到回复。
张阿姨遇到的正是典型的以虚拟币为噱头，进行的活动。不同于打着DCEP旗号的项目，这类以投资虚拟币理财，高额收益为诱惑，主要利用APP、交易所的行方式更为直接，在老年群体中也更为常见。
记者搜索发现，此前就有直接以DCEP之名发行代币的项目，包括ERC-20代币、Rosex交易所发行的代币。在Rosex交易所上线的DCEP/USTD，据其官网显示，该代币于2019年10月上线，一日内交易曾达15928075.46枚，单枚价格一度超过16元人民币。不过，目前Rosex官网已关闭，有中老年投资者对记者表示，自己投资该代币约5万元，随着官网关闭，血本无归。
苏杰分析称，代币并没有上链，查无可查，可以用单机模式，内盘营造一种代币上涨的假象，吸引用户收购代币。随后，将代币趁机卖出套现，代币价格暴跌趋于零。这类投资者往往“投多少，亏多少”。
除此之外，今年3月，知名资金盘优贝迪局曝光，挖矿套路再次被推至台前。跟其他资金盘类似，优贝迪一开始以虚构可获得高额利润的投资项目，吸引投资者进行投资挖矿。同时，以“锁仓挖矿、收益倍增”为手段，诱投资者对自己投入的资金进行锁仓，许诺投入10万UBNK购买价值17000USD的矿机，享受矿池3.5倍的收益，每日可额外增加0.3%收益。
这一平台沿用“静态+动态”的拉人头模式。其中，动态收入以“分享加速、社区加速”两种机制诱导发展下线，获取高昂收益。两个板块归根结底都是一个意思：拉人头，人头拉得越多，奖励自然也就越大，资金释放的比例也就越大。
虚拟币平台打着“0投资、0门槛、0风险”旗号，可能借助收取实名认证费、平台提现费以及用户群体带来流量后的广告费变现。更加极端情况下，项目方通过APP设置虚拟币交易所，该交易平台与市面上的任何主流交易所都不联通，可以发币获利。
●变体
发展下线、复式计酬成套路“击鼓传花”实属网络
“这类虚拟币资金盘往往是初始用户尝到甜头后，为了拿到更多返佣，发展下线，而后来者都会血本无归，这就是击鼓传花的游戏。”苏杰表示。
对此，北京寻真律师事务所主任律师王德怡告诉记者，其通常存在明显特征，包括模仿比特币等知名度较高的虚拟货币，来头很大，通过发展下线、复式计酬的方式推广业务。此外，这类交易的平台或网站没有取得合法备案或许可，往往有定制的APP相配套，有的软件能够实现自动翻墙，逃避国内网络监控。在交易过程中，尽最大可能诱导投资者加入资金。
其实，在我国发行虚拟币系违法行为，2017年9月4日，央行等七部门发布的《关于防范代币发行融资风险的公告》明确指出，代币发行融资是指融资主体通过代币的违规发售、流通，向投资者筹集比特币、以太币等所谓“虚拟货币”，本质上是一种未经批准非法公开融资的行为，涉嫌非法发售代币票券、非法发行证券以及非法集资、金融、等违法犯罪活动。
新京报记者梳理各地披露的虚拟币案件发现，目前此类“拉人入群-平台投资-系统锁仓-收割韭菜”流程极为普遍。共性的套路是，除了受害者，群中成员均为嫌疑人的同伙。同时，对于警戒心比较强的投资者，流程一般为：第一次入金可以提现，第二次开始就都拿不出来钱，此后不回消息。
律师王德怡表示，通过发展下线、复式计酬的方式推广业务，属于网络的经营方式，是我国法律明令禁止的。目前这类玩家有一部分完全是小白，一部分是自以为高明的“职业玩家”。
王德怡强调，参与发展下线者，轻则是的一个环节，重则是的一个链条，是法律明令打击的对象。这类交易本质上是网络，目的是取投资者加入的资金。投资者在虚拟网络世界里成交的不是真实的内容，而是在幕后庄家搭建的虚假平台里玩电子游戏。从我国法律来讲，建议投资者不要参与形形色色的网络虚拟币交易，也不要靠发展下线获利。一旦资金被，追赃难度很大。
记者梳理裁判文书网看到，2020年1月，江西省南昌市东湖区人民法院披露了一起“虚拟货币”网络案，被告人莫某年同他人，开发了名为“美链”的以销售虚拟矿机、虚拟币为内容的软件，并同时设计了相关宣传材料、运作模式、返利模式等。并且以虚拟矿机可以产虚拟币、虚拟币可以交易为名，要求参加者通过购买虚拟矿机的方式获得加入资格，并通过回购参加者的虚拟币，以高额回报为诱饵，引诱参加者继续发展他人参加，取财物。
东湖区法院认为，该项目按照上下线加入顺序组成层级，通过获取下线各层级一定比例的虚拟币收益作为返利依据，并通过回购参加者的虚拟币，引诱参加者继续发展他人参加，取财物，且发展人数众多，扰乱社会经济秩序，其行为已构成组织、领导活动罪。
类似的，号称“币圈第一大资金盘”，涉案金额500多亿元的PlusToken，也被按照案处理。2020年9月，江苏省盐城经开区检察院一审结果显示：法院以组织、领导活动罪判处陈某、丁某、彭某等16名被告人二年至十一年不等的有期徒刑。
新京报记者张姝欣
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。