文|互链脉搏·元尚
4月21日，群兴玩具公告称，自查中发现存在实际控制人及其关联方占用上市公司资金的情形，截至本公告披露日资金占用余额合计为2.887亿元，占公司最近一期经审计净资产的32.13%。其股票简称一夜加上ST，称为“ST群兴”。
仅仅20天前，4月1日，群兴玩具公告称，拟以自有资金出资3.6亿元设立全资子公司广东数字星河数据科技有限公司(下称广东数字星河)，该公司核心业务之一是区块链。
根据群兴玩具三季报的数据，当时账上现金只有1亿元，且2019年全年以及2020年一季度公司预亏。这意味着群兴玩具携3.6亿真金白银进入区块链的可能性很低。
脱离实际的区块链投入
群兴玩具第一次“涉链”是2019年11月份。
马斯克给员工画饼：特斯拉将会是最值钱公司:12月29日消息，特斯拉公司CEO埃隆·马斯克周三告诉员工，他们不应该“被股市的疯狂所困扰”。特斯拉的股价今年已下跌近70%，原因是市场担心电动汽车需求疲软，马斯克忙于运营推特。
?他在周三发给员工的一封电子邮件中表示，他相信从长远来看，特斯拉将是地球上最有价值的公司，他还敦促员工努力在本季度末交付车辆。此前，特斯拉已在美国和中国为其车辆提供了折扣。马斯克表示：“从长远来看，我非常相信特斯拉将成为地球上最有价值的公司！”?（凤凰网科技）[2022/12/29 22:14:04]
去年11月11日，群兴玩具在互动平台表示，目前子公司黑匣子数据科技有限公司的区块链技术已经在公司数字农业、数字金融等项目上有所应用与落地，目前尚未产生利润。
Yuga Labs元宇宙平台Otherside官方推特已恢复正常使用:10月13日消息，Yuga Labs元宇宙平台Otherside官方宣布，其推特账户已在推特团队的帮助下恢复正常使用。此外，并没有推出新的铸造或空投活动，请用户点击不明链接前交叉验证规避风险。
此前消息，Otherside官方推特简介内容于昨日已清空，推特名也已改为无实际意义的“-”字符。[2022/10/13 10:33:14]
第二次“涉链”是11月15日，群兴玩具公告称，公司二级全资子公司黑匣子数据科技(江苏)有限公司(下称黑匣子)拟以增资扩股形式引入战略投资者北京文鑫汇科技发展有限公司(下称文鑫汇)。文鑫汇总经理、中国密码学领域博士生导师徐赐文将担任黑匣子区块链首席架构师。
安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：
1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。
2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。
3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。
4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。
5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。
此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。
截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]
根据介绍，黑匣子“专注于区块链在垂直领域的数字货币、数字农业、数据流通、金融风险评估预警、跨境电商区块链追溯、数字城市、城市物联网等具体的应用。”
派盾：疑似三箭资本相关地址再次被清算1716枚ETH:6月15日消息，派盾预警监测显示，据推测与三箭资本相关地址（0x716034C25D9Fb4b38c837aFe417B7f2b9af3E9AE）再次被清算1716枚ETH。 此前消息，上述地址在此前被清算11857枚ETH。[2022/6/15 4:29:02]
而黑匣子引入战略投资者文鑫汇的执行董事、总经理徐赐文表示将担任黑匣子首席架构师，负责区块链技术架构的建设。根据群兴玩具的介绍，徐赐文是中国密码学领域博士生导师，曾任中央民族大学教务处副处长、数学与计算机科学学院院长等职。
当时，“1024会议”刚开没多久，区块链概念是A股的燃料剂，11月15日股价一度冲到了8.12元的高位。
股价的异动，引起了深交所的警觉并发函质询。群兴玩具在11月19日回复称，公司自2019年开始一直积极关注区块链技术，在经过前期一段时间的考察和技术酝酿筹备之后，于2019年9月1日经总经理(总裁)办公会议决定：由群兴玩具全资子公司北京科创领航鲸科技有限公司出资1000万元人民币设立黑匣子。
1000万的投资还不够，今年4月1日，群兴玩具加码区块链投资，第三次“涉链”。公司发布成立子公司的公告称，为满足公司战略发展需要，进一步推动公司实现产业升级与转型，积极推动公司大湾区科技创新的战略布局，公司拟出资36,000万元人民币设立全资子公司广东数字星河数据科技有限公司。子公司的经营范围就包括“区块链技术开发与应用。”
此时，群兴玩具账面并没有这么多资金，因此公告还称，本次对外投资拟设立子公司资金来源为公司自有资金，未来将根据业务节奏及战略需要进行实缴出资。
群兴玩具的公告并没有详细介绍广东数字星河如何经营，技术从哪里来，团队从哪里来。但仅仅凭借这一纸公告，也让群兴玩具的股价在4月2日涨停，次日再涨6%。
股东持续减持
根据企查查数据，截至4月21日，广东数字星河的实缴注册资本仍不明，当日群兴玩具就曝出了令人大跌眼镜的事件：公司实际控制人王叁寿非经营性占用公司资金余额为28,873万元。
另一则公告披露了王叁寿去向：2020年1月17日，王叁寿因其担任法人的一家咨询公司发生税务问题，被北京市局西城分局带走并协助调查。2月13日，王叁寿已在北京市西城区分局办理了取保候审手续。
这一地雷爆炸的同日，4月21日群兴玩具还披露另一起违规事件：2020年4月17日群兴玩具发现北京九连环持股情况变动，经询问并核实后获悉，北京九连环员工于2020年3月26日通过集中竞价方式减持125.56万股公司股份，且未于计划首次卖出的15个交易日前发出书面通知上市公司。而北京九连环是控股股东的一致行动人。
从逻辑上，已有理由怀疑，群兴玩具实际控制人借助区块链拉高出货，并且不想告知公司。
事实上，自2019年11月份群兴玩具纳入“区块链概念股”后，公司持股5%以上的股东已经发生多起减持。
股东群兴投资于1月17日、2月5日通过大宗交易平台合计减持2%的股权；
股东北京九连环于2020年2月17日至2020年3月2日期间，累计减持1237.44万股公司股份，占公司总股本的2.00%。
自2018年11月，王叁寿的星河系公司接盘群兴玩具后，就是一路减持。2019年至今年4月21日，群兴玩具的股东累计减持套现超过2亿元。
图：群兴玩具2019年以来股东减持公告
另一面，群兴玩具的业绩每况愈下。根据2019年业绩快报，公司营业利润-4,380.13万元，同比下降698.89%；利润总额-4,174.41万元，同比下降703.02%；归属于上市公司股东的净利润-4,464.32万元，同比下降744.96%。
根据公司2020年一季度业绩预估，亏损1,600万元–2,200万元，上年同期则是盈利287.05万元。
群兴玩具的区块链业务还能不能好好进行下去，已很难说。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。