Кража на бирже BEC: как избежать подобных неприятностей в будущем

[Cheetah Mobile Blockchain]

Центр блокчейна Cheetah Mobile: https://www.cmcmbc.com/ru-ru/

Чат: https://t.me/SafewalletRu

 

Введение

Не так давно в связи с уязвимостью контрактов было выведено и продано по сниженной цене большое количество токенов BEC. Эта цифровая валюта значительно потеряла в весе, а транзакции на рынке BEC практически сошли на нет. Официальная команда разработчиков BEC и биржа OKEX приостановили все транзакции и переводы, и OKEX откатит все соответствующие транзакции.

Кража на бирже BEC наделала шума во всей отрасли. На рынке существует большое количество разнообразных блокчейн-проектов разного качества, и для большинства инвесторов может быть сложно определить надежность конкретного проекта. В этой статье главный редактор, отвечающий за блокчейн (id: cmcmbc), приводит кражу на бирже BEC в качестве примера для составления некоторых общих рекомендаций по определению качества блокчейн-проектов.
 

1. Тщательно изучите всю базовую информацию о проекте и команде, доступную на официальном сайте и в проектной документации.

В наши дни технология блокчейн очень популярна. Крупные компании, компании, зарегистрированные на бирже, и даже частные лица начинают развертывать свои блокчейн-проекты. Однако большинство проектов все еще находятся на стадии эксперимента, а некоторые вообще не имеют отношения к блокчейну. Если вы видите слова «блокчейн-проект», следует прежде всего определить, действительно ли это блокчейн-проект, будет ли он иметь какой-то вес в данной отрасли и можно ли его будет применять в определенных сценариях в будущем. Один из основных источников такой информации — официальный сайт и официальная проектная документация.

Рассмотрим BEC в качестве примера. Официальный сайт (www.beauty.io) и проектная документация содержат очень скудную информацию о проекте, а в проектной документации нет никаких сведений о команде разработчиков, за исключением сомнительного описания богатого опыта разработок в сфере блокчейна.

В документации указаны BeautyChain и Meitu как стратегические партнеры, но нигде не указано, что Meitu выпускает токены BEC. Кроме того, компания Meitu уже много раз заявляла, что не выпускает никаких валют и токенов, а платформа BeautyChain разработана независимой сторонней организацией, которая работает с BeautyPlus (зарубежный аналог Meitu) в торговых аспектах.

Однако в статье Bianews «In-Depth Investigation: Is the BeautyChain Token BEC operated by Cai Wensheng and Meitu?» (Углубленное исследование: токенами BeautyChain (BEC) управляют Кай Веншэн и Meitu?) указывалось, что отраслевые специалисты подозревают, что за BEC стоят Кай Веншэн и Meitu, поскольку Кай Веншэн — инвестор OKEX, а зарубежный аналог Meitu — приложение-потомок BeautyChain. Углубленное исследование, проведенное в рамках этой статьи, показало, что доменное имя BeautyChain/BEC (beauty.io) было зарегистрировано на TSOI PO CHUNG (Кая Баочжона), названного брата Кая Веншэна (TSOI MAN SHING), который зарегистрировал несколько доменных имен на свое имя (написанное по гонконгской системе транслитерации) и адрес электронной почты Zhang Li — старого партнера TSOI MAN SHING в компании cncn.com, основанной TSOI MAN SHING. И отделяют TSOI MAN SHING от BEC всего два посредника: TSOI PO CHUNG и Zhang Li (zl@cncn.com).

 

2. Обратите внимание на активность сообщества и реализацию проектного кода.

Активность сообщества (например, Telegram, Twitter, Facebook и Medium) — это важный фактор при определении качества и репутации проекта. Чем больше участников в сообществе, чем больше внимания и активности, тем шире аудитория, лучше отношение и лучше прогнозы на будущее. Почти все блокчейн-проекты используют сообщества для более эффективного сотрудничества, стимулирования итераций продуктов и информирования о принимаемых решениях. Только у BEC 90 000 участников в Telegram.

Наиболее важный фактор для блокчейн-проекта — развертывание, поэтому реализация проектного кода — это довольно большая проблема. Проекты с открытым исходным кодом обычно выкладываются на GitHub, но проект BEC не связан ни с какими учетными записями GitHub, поэтому реализация проектного кода на данный момент нулевая.
 

3. Обратите внимание на концентрацию валюты.

Концентрация валюты отражает признание и ликвидность валюты на рынке. Децентрализованное владение валютой означает более высокое признание на рынке и более благожелательное отношение к продажам валюты. По данным etherscan.io, концентрация BEC гораздо выше, чем концентрация других успешных валют: до 88% принадлежат 20 ведущим пользователям.
 

4. Обратите внимание на уязвимости смарт-контракта (умного контракта).

В настоящее время существует большое число уязвимостей, а в коде смарт-контракта BEC была обнаружена масштабная уязвимость. Хакеры использовали уязвимость BatchOverFlow в смарт-контракте и успешно перевели огромные суммы токенов BEC на два адреса. Стандартные смарт-контракты в настоящее время используют библиотеку SafeMath для арифметических операций в коде контрактов во избежание уязвимости BatchOverFlow. Что любопытно, код смарт-контракта BEC использовал библиотеку SafeMath для всех арифметических операций, кроме умножения, что свидетельствует о том, что BeautyChain не проводили необходимых проверок и тестирования.

Главный редактор проверил смарт-контракт токена BEC при помощи инструмента, предоставленного центром исследования блокчейна компании Cheetah Mobile, и получил следующие результаты.

"predictions": [ [ "Bug", 96.4 ], [ "Benign", 3.6 ] ] }

Это свидетельствует о том, что в коде смарт-контракта вероятность ошибок составляет 96,4%.
 

Заключение

В настоящее время наблюдается полный беспорядок с блокчейн-проектами, и некоторые отраслевые специалисты утверждают, что 90% блокчейн-валют — это кот в мешке, поэтому инвесторам необходимо уметь разбираться во всех аспектах, касающихся блокчейн-проектов. Главному редактору стало известно, что Cheetah Mobile планирует в ближайшем будущем запустить систему рейтингов для блокчейн-проектов, чтобы уменьшить неопределенность, связанную с валютами, помочь инвесторам разобраться в блокчейн-проектах и понять уровень их качества, а также предоставить полезную справочную информацию для инвестирования в блокчейн-проекты. Что ж, подождем и увидим.

Edited 24 May 2018, 07:33 by Cheetah Mobile Blockchain

[Helber]

7 минут назад, Cheetah Mobile Blockchain сказал:

Концентрация валюты отражает признание и ликвидность валюты на рынке. Децентрализованное владение валютой означает более высокое признание на рынке и более благожелательное отношение к продажам валюты. По данным etherscan.io, концентрация BEC гораздо выше, чем концентрация других успешных валют: до 88% принадлежат 20 ведущим пользователям.

Грешный человек, не могу удержаться. Расскажу о монетках, у которых примерно по 99.996% эмиссии принадлежит одному пользователю, он же эмитент, он же разработчик. И ничего, пока на плаву... пока...

Наверное, немногие слышали о группе драгметаллообеспеченных (будто бы) токенов от какой-то горнодобывающей конторы, первым из них был пожилой UNI/DIG (вроде вполне успешен), а остальные 4 более поздние монеты называются ORE, NAM, HNR и ECHO. Так вот, если большая часть эмиссии последних 4 монет не ограничена чем-то вроде заморозки (вроде не говорили? не владею инглишем), то они просто скам 999-й пробы.

Возьмем для примера Namaste (NAM) - 41625 монет лежит на кошеле биржи, где она торгуется и откуда ее еще не выводили, и оставшийся миллиард намастов находится понятно у кого, подробнее

Цена токена с эмиссией в миллиард уже полтора месяца не опускается ниже 0.02-0.03BTC, и понятно, почему - новых монет на биржу на приходило, и торгуется их около 40 тысяч или даже меньше. Получается условная капа в 160 миллиардов долларов, круче, чем у битка.