第71期：珊瑚出事，疑点颇多。真的是黑客攻击吗？流动挖矿有哪些风险？如何

昨天翡翠创始人卷款跑路，今天珊瑚又出事了。一波未平，一波又起！

珊瑚的内存合约Wram遭遇黑客攻击。合约里面的币被黑客全部卷走。

又有不少同学遭受损失。

看到这个消息三蛋很遗憾，但没有那么气愤。

这和翡翠的性质完全不一样。珊瑚的项目方并没有太大的直接责任。

因为不是项目方把钱转走了，其实他可以这样做，就像翡翠一样。

这笔钱是被黑客盗走了。珊瑚方也是受害者。同时项目方第一时间出来道歉，并承诺会尽量补偿用户损失。

从表面看珊瑚的态度还是比较好的。

但这件事依然疑点颇多。

1、珊瑚没有通过审计。合约审计必不可少。为什么不去审计？是出不起审计费吗？还是别的原因？

2、项目方没有通过审计就直接开源了。这一点三蛋同样无法理解。是怕黑客不知道怎么弄你？还是想请黑客来帮你检查代码漏洞？

3、纯属三蛋个人的大胆猜想。当然这个猜想是建立在第一和第二的基础之上。那就是整件事是不是真的是黑客所为还是另有蹊跷？

记得以前看香港电视剧，一些金行在押金的过程中，有意无意的把行经路线泄露给绑匪。

然后押运的金被劫，可以找保险公司理赔。

那金行为什么这么做？因为金行提前和绑匪创通好了。

如果三蛋的猜想真的成立，那就太可怕了。

翡翠跑路那是公开的，就是骗了你的钱走人。这种骗子虽然可狠，但起码你认清了他的真面目。

而披着羊皮的狼才是最可怕的。表面上看起来很温顺，让你没有任何防备之心。背后突然给你来一刀，那才真的要命。

三蛋的这种猜想并不是无的放矢。因为在通告里面除了解释和道歉，还有一条募捐：

在此我同时发起一个募捐，希望各位支持珊瑚项目的家人们也能伸出援手来帮助珊瑚。

在这个时候，在大家都蒙受巨大损失的时候来发起募捐，真的合适吗？

注意是募捐，里面没有提到任何回报。也就是让你免费把钱打给他。

本身投资就损失了，Wram里的钱全部被盗。牵一发而动全身。受此影响，珊瑚的价格也是一跌到底。

也就是所有珊瑚投资者都遭受了巨大损失，Warm交易对损失最重。

在这种情况下谈募捐真的合适吗？不是应该先考虑补偿用户的损失吗？

不管这件事与珊瑚有没有关系。就算真的是黑客所为，但珊瑚的合约存在漏洞，本身就有不可推卸的责任。

好比你把钱存入银行，结果钱被盗走了。就算这件事不是银行内部人员所为，银行依然有很大责任。

而珊瑚创始人在这个时候让大家募捐，是什么意思？难道珊瑚真的那么缺钱吗？

如果没钱，为什么还要开发这个项目？难道一开始就打算空手套白狼？

不是三蛋多心，而是现在的骗子太多了。一不小心就中招。

古人云：害人之心不可有，防人之心不可无。

万事小心一点总不会错。

特别是现在在流动性挖矿，骗人的项目太多了。有的就算不是故意骗人，但因为技术上的各种问题也存在巨大的风险。

1、代币的价格突然暴跌，会存在很大的损失。

有人说不挖矿，价格暴跌也会有损失。这不一样，因为质押的代币有解锁期。

2、智能合约遭遇黑客攻击，这是最麻烦的，也是最大的风险。

一旦遭遇攻击，合约里面的币会被洗劫一空。

3、项目方跑路。

那么该如何避免这些风险呢？

一、尽量选择价格比较稳定的代币挖矿。比如USDT，就算解锁时间长，价格影响也不大。

二、项目必须要经过安全审计。

说简单一点，一般工厂出的食品都经过了内部安全检测。但依然要接受专门的质检部门检验。

专业的事情交给专业的团队去检测，站在不同的角度，可能就会发现代码存在的漏洞。

当然即使这样也不可能保证绝对安全。任何代码都会有漏洞。问题是你查不查得出来。

道高一尺，魔高一丈。遇上那种极品黑客也没办法。

但通过审计的总比没有审计的安全很多。

三、合约必须设置多签。

多签功能主要就是防止项目方跑路。所以即使项目方有多签设置，我们还看一下他设置是否合理。如果他可以控制其他签名方，那这个设置根本就没有用。

看到没，即使实名多签也没用。还是可以互相串通。

当然对于真正做事情的人，是不屑于这么做的。

骗只能一时，不能一世。

但币圈更多的人是图一时之欢，割一把韭菜走人。

所以从长期来看，这未必不是一件好事。只有这些骗人的项目都跑了，一些乱七八糟的项目都被淘汰了，我们才知道哪些项目是真正在做事的。哪些项目值得我们投资的。

而在之前，如果你没有能力分辨一个项目的好坏，大家最好不要参加。

如果一定要玩，请记住三蛋上面写的三条。另外注意两点：

首先小额资金玩，不要大额资金投入。更不可梭哈。

第二不要贪。不管输、赢，一定要及时撤退。

这段时间有机会赚钱更好，如果没有好的机会，也要保证尽量不要亏。

现在是洗盘的过程。这一段过程完了之后，市场会迎来真正的牛市。

那才是最好的机会，而在真正的牛市来临之前，我们要做的就是保证自己手上有足够的子弹。

我是三蛋，感谢您的耐心阅读。希望每一位币友都能开心发大财！明天晚上咱们接着扯。

1群人已满，新建了2群。

一起来撸KEY。和咕噜相守五年之约，让币乎见证我们的成长，让我们见证币乎的崛起！

??

—-

编译者/作者：三蛋虾扯蛋

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。