编者按：本文来自PeckShield，Odaily星球日报经授权转载。02月11日，FCoin交易所发出4小时停机维护公告。在之后的数天内，又分别以系统漏洞、关键人员失联、系统和数据受损等理由，拖延搪塞来自投资者的恐慌质疑。直到02月17日，FCoin交易所发出了一则题为《FCoin真相》的公告，声称FCoin迟迟无法上线的原因是由于其现金储备已经不足以应对用户的提币需求，且预计无法兑付的资金规模介于7,000-13,000BTC之间。这条消息曝出后瞬间在媒体上炸开了锅，摆在大家面前一个巨大的问号，FCoin账上数字资产究竟是何时出现亏空的？现在资产分布情况如何？能不能追踪回来挽回投资者损失？基于此，PeckShield安全团队旗下可视化数字资产追踪系统CoinHolmes，针对FCoin交易所涉及的相关地址展开了定向追踪和剖析。CoinHolmes链上追踪系统囊括了数十个交易所，超6,000万地址标签，涉及BTC、ETH、USDT等多种主流数字资产。根据FCoin官方在2018年6月14日发布的公告《FCoin资产透明计划地址公开》中的BTC冷钱包地址12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7，我们通过全方位的链上数据追踪分析，总共搜集了FCoin交易所包括冷钱包、热钱包、用户钱包等在内的共计33,938个BTC资产钱包地址。通过对这些地址进行溯源追踪和资产流向分析，CoinHolmes可视化资产追踪系统绘制了一幅FCoin资产流向路径图，如下所示：图文拆解：FCoin资产哪里去了？
PeckShield：MAYC#13862被PinkDraine窃取:金色财经报道，PeckShield监测显示，Mutant Ape Yacht Club #13862 NFT遭遇网络钓鱼攻击被PinkDraine窃取。[2023/7/31 16:09:17]
1）第一阶段，FCoin冷钱包资金转移：如图左半部分所示，开头为12rU7w的冷钱包地址通过多笔交易把资金转往了开头为19xHiA和1PFtrR的两个地址，每笔交易的BTC数额在200~900不等，自2018年06月13日至2020年02月17日，该地址累计转往19xHiA地址8,009枚BTC，转往1PFtrR地址11,107枚BTC；2）第二阶段，分散转入交易所：如图右半部分所示，开头为19xHiA和1PFtrR的两个地址整理资金后，把BTC分散转入了9个交易所，需要注意的是这里转往交易所的每笔BTC数额都是100、150不等。转入的交易所包含Huobi，OKEx，Coinbase，Bitfinex，Binance，Bitstamp，Gate.io，Bibox，Renrenbit等。我们统计了FCoin转入各交易所的BTC数额如下：
PeckShield：BlockGPT BSC发生Rug Pull，涉及金额超25万美元:5月30日消息，据PeckShield监测，BlockGPT BSC项目发生Rug Pull，涉及资产超816枚BNB（约合25.6万美元），目前已有800枚BNB转入Tornado Cash。BGPT价格已在过去一小时内跌约52%。[2023/5/30 11:48:24]
以上我们节选了部分流入交易所的资金情况，但实际12rU7wh开头的冷钱包地址转出的BTC数额远超过这些，如下图所示，前后FCoin冷钱包地址共计转出的资金额度高达19,171个BTC。但一个惨淡的事实是，现在FCoin对外公开的冷钱包地址余额已经显示为零，让很多投资者陷入极度焦虑情绪当中。不过，我们统计汇总了所有FCoin相关地址余额发现，还剩下477个BTC左右的留存。
PeckShield：XCarnival攻击者疑似返还1467枚ETH:6月27日消息，派盾（PeckShield）监测显示，XCarnival攻击者疑似已返还1467枚ETH。
今晨报道，XCarnival表示（在攻击者退还盗取资金的前提下）将给予攻击者（0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a）1500枚ETH的赏金，并明确免除对此人的法律诉讼。[2022/6/27 1:33:54]
潘多拉的魔盒何时开启？
在掌握了FCoin现在的资金分布情况后，大家还是会疑惑，曾经风光无限的现象级网红交易所FCoin究竟是何时就已经打开了走向灭亡的潘多拉魔盒？为了进一步分析FCoinBTC资金转移情况，CoinHolmes把时间回溯到了2018年4月25号FCoin有余额的第一天，绘制了FCoin上线初到现在的钱包地址余额趋势图，如下：
马斯克回应NFT“似乎可替代”后ApeCoin快速回落:金色财经报道，马斯克回应NFT“似乎可替代”后，“无聊猿”原生代币ApeCoin价格出现短时走低，目前已跌至16美元区间，1小时跌幅近10%。此前马斯克在社交媒体上更换“无聊猿” BAYC 头像后 ApeCoin出现短时上涨，一度突破17美元。[2022/5/4 2:49:38]
如上图所示，FCoin的BTC余额在2018年07月19日达到了顶峰，为13,272枚，这是FCoin上线两个月左右便取得的成绩，其当时的火爆程度可见一斑。然而，吊诡的是，在达到高峰后突然出现闪崩式的下滑，至2018年08月31日，只剩3,759枚，40天的时间减少了近1万枚BTC。这些资产哪里去了？如果真如张健公告中所说，FCoin一直存在的数据决策失误的话，这次下滑对FCoin而言应该算是一次大拐点。好在，之后FCoinBTC余额又开始增加，于2018年11月18日达到7,324枚，不过，这并没有阻挡FCoin潜在的颓势，自此以后FCoin资产便进入了持续的衰减阶段，BTC余额逐步降低。最近的一次波动发生在2019年10月19日，10月24日至10月26日三天时间就减少1,343枚BTC。可疑的是，在FCoinBTC余额持续锐减的这段时间里，我们监控到，FCoin开头为12rU7w的多个冷钱包地址都不谋而合的发生了资金转出，而且基本是净流出状态。顺着其冷钱包地址异动的情况，PeckShield安全人员发现2019年04月09日是一个分水岭。在04月09日之前，12rU7w开头的冷钱包地址频繁转出BTC，在33笔交易中共计转出了16,924枚BTC；在此之后，其地址余额转出有所趋缓，中间有五个月时间转出量为零，而截至到2020年02月17日仅转出了2,228枚BTC，最近的一次发生在2020年02月14日，有55枚BTC转到了363sZd开头的地址上。又一个疑惑的问题出现了，在2019年04月09日至2019年09月25日之间发生了什么，为什么冷钱包没有资金转出了，难道这个时候FCoin就有预谋地限制用户提现了么？我们结合FCoin余额在2018年07月19日至2018年08月31日期间减少近1万枚BTC的事实。初步猜测FCoin的资金链可能在2018年07月就出现了问题，潘多拉的魔盒也是从那个时候就打开了，那正是它风头正盛的时候。结语
PeckShield：DeFi协议MerlinLabs遭到攻击，是PancakeBunny的又一同源攻击:5月26日消息，PeckShield“派盾”预警显示，DeFi收益聚合器MerlinLabs遭到攻击，此次攻击手法与5天前遭到闪电贷攻击的PancakeBunny的攻击手段相似，损失200ETH。[2021/5/26 22:46:25]
众所周知，FCoin交易所在2018年创新性地提出了“交易即挖矿”的模式，并迅速积累大量用户和资金，但CoinHolmes追溯的一系列数据都证实了，FCoin在走上巅峰之后，危机就开始显现了。自2018年07月份至次年的04月份，FCoin像是在巨大的压力中死撑。很遗憾，如大家所看到的那样，潘多拉的魔盒一旦被打开，即使再使出浑身解数苟延残喘，总有一天要面临崩盘的时候。我们不惮以最坏的恶意去揣测FCoin背后的是是非非，但铁的数据给了我们一个事实，上帝欲让其灭亡必先使其疯狂，玩创新模式可以，但倘若忽略长期发展战略眼光的话，无异于饮鸩止渴，到头来终将难逃灭亡的命运。PeckShield也提醒中心化交易所玩任何运营创新，务必得先做好内部账本管理，出现小漏洞应及时排查，不应侥幸回避，尽可能引入第三方安全公司协助进行处理，以确保问题真正得以解决。值得一提的是，透过FCoin此次事件，大家开始认识到中心化交易所因资产缺乏透明性而潜在的危机。这是一次灾难，但同时希望也会是一次拐点，希望更多中心化交易所能够认识到资金透明性以及准备金赔付机制的重要性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。