转自：
一本区块链
文：棘轮
在币圈，资金盘操盘手最怕什么？
一是法律，二是“黑吃黑”。
在这个光怪陆离的圈子里，有职业羊毛党注册大量账号薅羊毛，最终反杀操盘手；也有黑客入侵资金盘，修改系统数据并提现离场。
日前，裁判文书网就曝光了一起离奇的黑吃黑案件。黑客入侵资金盘系统，修改数据，盗走512万。
接下来，黑客也遇到了黑吃黑。帮他们的境外机构卷钱跑路，黑客团伙内部出现了勾心斗角。
最令黑客意外的是，他们眼中不敢声张的资金盘公司竟直接出庭作证。最终，黑客主犯获刑13年半。
而在黑客落网后，这个遭遇黑吃黑的资金盘项目还在运作。它的受害者可能已超过150万人，而操盘手仍逍遥法外。
01?黑客入侵
“昨日深夜，我们的系统遭到黑客攻击，造成资产损失。即日起，我们将无限期关闭充值提现系统。”
这段话，是许多资金盘玩家的噩梦——他们知道，只要看到它，就意味着资金盘跑路了。所谓的黑客攻击，只是借口。
但并非所有黑客攻击都是借口。事实上，游走于法律边缘的资金盘，正是黑客们的最佳猎物。“黑吃黑”的大戏，一直在上演。
英国制定“黑钱”打击计划，欲断普京与亲信资金流:3月8日消息，英国周一制定打击“黑钱”的办法，推出“阻碍”俄罗斯总统普京的新法案，使得与他关系密切的人士更难利用伦敦为所欲为。拖延已久的《经济犯罪法案》出台之际，正值立法者不分党派呼吁政府采取更多措施，阻止俄罗斯资金流入伦敦，以回应普京在乌克兰的军事行动。不过，尽管反腐败活动人士表示，其中一些措施试图迫使业主披露身份，并加强无法解释的财富秩序，但他们表示，如果没有新的经费挹注，执法机构将举步维艰。 （金十）[2022/3/8 13:43:48]
近期，裁判文书网就曝光了一起典型的黑吃黑案件。
裁判文书显示，一个黑客集团四次入侵触信公司的“三次方”平台，共盗取资产512万元。
这个黑客集团一共有5个人，其中4人来自深圳浩海云科技有限公司，主犯黄投是浩海云的董事长兼总经理，另一主犯王浩则是该公司的区块链研发负责人。
浩海云官网显示，浩海云是一家网络安全公司，具备国家信息安全服务资质，是中国反网络病联盟成员。然而，这一次他们却站在了网络安全的对立面。
2018年7月初的一天，黄投、王浩等人在公司内部表示，许多区块链公司存在安全漏洞，可以搞到钱，并提议大家去寻找这样的公司弄钱。所谓的“区块链公司”，就是资金盘。
Palantir囤积金条以应对“黑天鹅”事件:8月18日消息，Palantir(PLTR.N)表示，其正在准备应对另一场“黑天鹅事件”从而囤积金条，并邀请客户以黄金购买其数据分析软件。该公司8月份购买了价值5070万美元的金条，并接受黄金支付方式。根据一项非同寻常的投资战略，该公司还投资初创公司和空白支票公司/SPAC、甚至可能投资比特币。Palantir发言人说，目前还没有人用比特币或黄金付款。该公司COO表示，“你必须为未来出现更多黑天鹅事件做好准备。”该公司拥有约23亿美元现金，正在探索如何创造性地利用这些现金。 （金十）[2021/8/18 22:20:49]
最终，他们选择了厦门触信公司的三次方平台。
7月13日晚，三次方后台上出现了一个ID为“明天”的新账户。这个账户没有充值任何资产，却向银行卡提现了1.98元。
“明天”就是黄投等黑客注册的测试账户。他们发现触信服务器上存在漏洞，就植入了木马程序，获得了管理员账号、密码，并拷贝了三次方系统的全部源代码。
黑客们分析源代码后，发现了三次方充值系统中的漏洞。这个漏洞可以让黑客们获得“上帝权限”——不充值，随意修改充值金额，并提现到银行卡上。
在两天时间内，黑客们注册了大量账户，疯狂提现。最终，他们盗走了285万元资产。
MakerDAO“黑色星期四”相关诉讼正式提交仲裁:9月29日消息，一项指控MakerDAO于“黑色星期四”事件虚假陈述DAI相关风险的诉讼已正式提交仲裁。MakerDAO用户Peter Johnson于2020年4月14日提起诉讼，声称DAI的服务条款故意歪曲MakerDAO协议结构，以淡化使用该协议的风险，并提起了近3000万美元的损害赔偿。此前9月22日，MakerDAO通过社区投票决定不会对“黑色星期四”事件中遭受损失的用户进行补偿。（Cointelegraph）[2020/9/29]
一个月后，黑客们发现，三次方系统的源代码中，竟然存储了触信公司的支付宝私钥。
这堪称他们的意外收获。
8月9日，黑客通过支付宝私钥转账50万元。9月8日，黑客发现触信仍未修复漏洞，再次转走155.1万元。9月14日，黑客最后一次作案，再度转走22.7万元。
三次转账，让触信公司再次损失了227万元。
9月18日，发起行动，分别在深圳、泉州两地抓获了黄投、王浩等5名黑客。
分析师：技术因素显示XRP或再次测试“黑色星期四”低点:虽然XRP在0.21美元以上保持了很长一段时间，但最近的下跌打破了技术支撑。加密货币分析师Nik Patel解释称，XRP的市场结构在失去支撑后已经“转为看跌”：“我特别感兴趣的是图中由于最近市场结构破裂并转为看跌的突出区域。这种破裂和转折也发生在一个重要的领域：200日移动均线。”Patel进一步补充称，如果XRP继续被“该领域的底部”，即0.21美元的范围拒绝，他预计XRP将“迅速移动到0.175美元以下”。在那之后，它可能会再次测试0.125美元的区间低点，这是XRP在3月份“黑色星期四”崩盘时触及的低点。[2020/5/12]
2019年11月，厦门中级人民法院做出一审判决，黄投、王浩分别被判处有期徒刑13年6个月、11年6个月。
这个以安全公司之名，行“黑吃黑”之实的团伙，终于得到了应有的惩罚。
02?连环黑吃黑
有趣的是，这些打算黑吃黑的黑客们，也遇到了黑吃黑。
在首次作案后，黑客们联络了一家境外平台。后者要求七三分成——平台拿七成，黑客们拿三成。
即便收取了如此之高的费用，这家平台还是“跑路”了。
分析 | Fomo3D第一轮结束疑为“黑天鹅” 获奖者回报超13,000倍:据PeckShield数据监测中心显示，备受瞩目的Fomo3D游戏第一轮结束，10,469个ETH被一用户名为“oooo”的用户斩获。PeckShield安全人员追踪该用户地址发现，该用户于8月15日开始投注，每次投注金额约为一个Key的价钱 ，截至获得大奖，共计投入了0.8个ETH，投资回报率超13,000倍。而，该地址为普通账户并非“合约”，只不过采用了一个简单的自动交易“脚本”。由于最后40次平均投注间隔长约183秒，频率不算太高。之所以该用户能如此轻松斩获大奖，PeckShield分析原因在于：其一、近一段时间来，Fomo3D均DAU在300左右徘徊，活跃玩家较少；其二、相继出现了Last Winner、Super Card等类Fomo3D游戏，分散了大家的注意力。因此很大可能是由于游戏关注度持续减弱而诱发的一次“黑天鹅”事件。[2018/8/22]
被告邓某在法庭上供述，当时他们五人在黄投的车上与平台联络，平台坚称自己没收到钱。黄投当时就怀疑他们被了。
最终，黑客们决定自己。裁判文书显示，他们至少申请了17个银行、支付宝账户用于。
但黄投不知道的是，他不仅被公司了，还被自己的员工了。黑客团伙内部也出现了黑吃黑。
黄投曾与王浩约定，钱到手后，两人各分三成，其他钱款分给为他们、打辅助的“小弟”们。
没想到，王浩隐瞒了赃款总数。他自己拿了40万，只分给黄投25万。
而在法庭上，黄投与王浩各执一词，互相甩锅。
黄投供述称，是王浩首先入侵了三次方系统，并说“搞三次方没有风险”，劝他一起入伙。
而王浩则表示，入侵三次方是老板黄投首先提出的主意，他只是执行而已。他还以此作为辩护理由，并上诉请求法院轻判。
第一次作案后，黄投与王浩两人就产生了矛盾。王浩离开深圳，来到了福建泉州，并在这里招兵买马。
在泉州，王浩还拉来了两个自己的同学。他交代同学搜寻“区块链”信息，以便搞钱。他甚至还给一位同学看过三次方平台，并说：“有人黑过这个平台的钱。”
因此，黄投并未参与后三次入侵，而王浩则取代了他的位置，二人均被认定为案件主犯。
在四次入侵中，王浩共盗窃他人财产5128332.76元，获刑11年6个月。
和他一起作案四次的两名从犯，也分别获刑7年和7年9个月。
在整起案件中，黑吃黑无处不在。资金盘赚的钱，被黑客黑走。黑客黑到的钱，又被平台吞下。而黑客团伙内部，也在勾心斗角。
实际上，黑客的手段并不高明。“裁判文书提到，触信公司记录下了黑客入侵网络时的IP地址与GPS位置，它们就在浩海云办公室。这说明黑客根本没有伪装身份。”网络安全从业者张宏文对一本区块链表示。
与此同时，触信公司的安全水平也堪忧。“支付宝私钥直接写在源代码里，系统漏洞两个月无人修复，在黑客眼中，这些行为如同裸奔。”张宏文说。
03?资金盘底细
在黑客的预想中，经营“区块链”生意的触信公司应该会忍气吞声。没想到，这家公司并未妥协，甚至出现在了庭审现场。
裁判文书显示，触信的办公室主任李某曾出庭作证，并提交了服务器日志、资金流水等相关证据。
这是一家什么样的公司？
工商信息显示，厦门触信的实控人为外籍华人WUBORIS。公开资料显示，WUBORIS的中文名为吴凯秋，生于1984年，是福建龙岩人。自2012年来，他曾多次创业，涉及社交电商、房产营销工具等领域。
触信的三次方项目做的又是什么？
公开资料显示，三次方项目全称为“5G三次方”，又名“Cubed@HTC区块链全景系统”。它自称是一个融合了5G、区块链、VR、AR等多项前沿技术的底层操作系统，可以运用于手机、电脑、汽车甚至空调、洗衣机、电冰箱中。
网上流传的“5G三次方”宣传资料称，该系统拥有600多项功能，由中国自主研发，可以取代美国的苹果、安卓系统。
“现在还在用苹果、安卓系统的人，必须赶快激活5G三次方。因为苹果、安卓是美国人的系统，国家很快就会关闭，到时候只能用5G三次方系统。”一位玩家表示，“不信你们就等着。”
三次方宣传话术来源：网络
“用了三次方上面的‘5G聊天’，你会发现微信、QQ都是小儿科。有了‘AR支付’，支付宝和微信支付也将退出历史舞台。”另一位玩家称。
更离奇的是，5G三次方项目方称，如果不激活5G三次方，就永远无法使用5G手机网络，激活费用是60元。
激活后，会员可以拉人头。每邀请一位新用户，就可获得30元收入，最高10人封顶。这些收入会以虚拟货币HTC的形式发放。
如果要想突破10人封顶限制，就要购买一款名为HTCVR的“三次方”手机，定价2万元。
《太原日报》曾报道，今年3月，一位老人来到山西某银行营业厅，要求转账2万元到某公司账户，称该笔汇款将用于“5G三次方区块链升级”，并获得公司分红——与其他币圈资金盘不同，5G三次方主要面向中老年人进行。
幸运的是，银行立刻报警，并劝阻了老人的这笔汇款。
三次方项目的术还包括，宣布玩家可以额外获赠名为“犇比特币”的虚拟货币奖励。
一位自称“杨清淼”的三次方讲师对一本区块链称，犇比特币可以“映射”比特币、以太坊等主流币，是中国人自己打造的比特币系统。
“犇比特币的开发者是‘中本聪龙之队’，‘中本聪’的意思是‘中国人本来就很聪明’，‘龙之队’的意思是‘中国人是龙的传人’。”她表示。
时至今日，三次方平台仍在继续运作。杨清淼表示，三次方目前的“推广员”已超过150万。
正义会迟到，却不会不到。
在5G三次方的推广员中，已经有人被抓。
今年6月，《保定晚报》发布消息称，保定市高阳县冯某某宣传5G三次方等项目，共吸收226人18万余元，目前已被检察院提起公诉。
推广员被抓，项目方也无法逃脱法网。这场黑吃黑引发的闹剧，终将宣告落幕。
*文中人物均为化名。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。