Filecoin被曝无限增发漏洞,矿工已增发198亿枚FIL

Filecoin

区块链社区对Filecoin趋之若鹜。2017年,Filecoin轻松募资2.57亿美元,成当时最大1CO项目;Filecoin主网还没上线,FIL矿机与期货市场就已经野蛮发展了好几年。 Filecoin项目受到行业密切关注的同时,我们也看到,目前处于测试网阶段的Filecoin以及其生态暴露出一些问题。似乎越是甜美的果实,其孕育过程越是漫长与艰辛。 

测试网被曝存在无限增发漏洞 

5月28日晚,有币圈媒体发文称Filecoin测试网存在无限增发漏洞。 石榴矿池(6Block)技术人员发现Filecoin代码中有严重漏洞,通过该漏洞可以实现Filecoin无限增发。此外,为了验证漏洞的有效性,石榴矿池旗下三个账号t01043、t027999、t0234783已经通过该漏洞实现了48亿枚(每个账号16亿枚,16与“石榴”谐音)FIL的增发,占据了FIL富豪榜前三名。 

根据6Block李白提供给哔哔News的信息,在公布增发方法后,社区内用户已经在测试网上增发了93亿枚FIL,不过这些增发的FIL届时不会转换为主网代币。 事实上,因为测试网FIL的总发行量为20亿枚,根据Filefox.io中的富豪榜数据可以看出,前五个账户都为增发账户,包含6Block的三个账户(第三到五名)在内,总增发量至少在198亿枚以上。

Filecoin

图片来源:Filfox.io

李白提供给哔哔News的视频显示,FIL的增发方法其实非常简单,一个bls地址类型的账户同时有一个以“t”开头的账户地址,通过bls地址向账户地址发送代币就可以实现FIL的无限增发(具体视频见文章最后),此外,李白表示,这个漏洞下周应该就能修复。 FIL无限增发漏洞从根本上来说并不是大问题,但是Filecoin测试网漏洞背后的矿工状态却让人唏嘘。 链捕手近日在一篇对Filecoin的报道中写道“Filecoin测试网初衷很好,不仅可以为参与测试的技术型矿工提供超过100万枚的代币奖励,而且测试成绩能成为这些矿机厂商最好的广告”,但是非常现实的一点是,机制永远会被人性打破。

Filecoin二阶段公测成了众多矿机厂商刷榜秀肌肉的地方。 在谈到Filecoin测试网漏洞时,李白表示“现阶段漏洞肯定是会有的,毕竟测试网的目的就是为了让大家找bug,但是国内有很多矿机生产商为了上榜不择手段,见到能利用的漏洞就去利用而不是汇报给官方,长期下去不利于整个生态。” 而矿机厂商霸榜的目的就是为了卖矿机,割韭菜。 

链捕手文章信息显示,不少没有机器也没有技术的中介专职销售公司会选择租用IDC机房甚至超算中心来做测试,刷出排名后便会立即停止,目的只是为了得到一个可以证明自己有矿机并参与公测获取了排名的矿工编号,以便日后对外宣传,称自家机器性能高,从而达到获客的目的。 此外,矿工们为了刷榜也会不惜下血本。根据链捕手报道,有的矿机厂商会堆100-200台,甚至1000-3000台机器,一直保持开机状态,一直霸榜,一旦被超过,就会增加机器来保证名次。某账号为t1102的矿工测试总成本已经接近2000万元。 

Filecoin项目方的极度完美主义情结

除了增发漏洞之外,Filecoin测试网二阶段在刚启动之时,还被曝出存在“预挖漏洞”。 5月15日,Filecoin测试网二阶段上线后,生态团队t01475表示之前在官方Slack称发现了一个漏洞并提醒了官方,但是测试网二阶段正式上线后仍然带有这个漏洞。 李白告诉哔哔News,这个漏洞造成的影响是,矿工在主网上线前预挖一些块,这些块有一定的几率能够应用于之后的主网,也就是会导致不公平的预挖行为发生。 目前这一问题能否得到妥善并且快速的解决,哔哔News暂未获得明确信息,但是漏洞被曝出背后,我们看到的是Filecoin团队的极度完美主义情结,以及主网再次延期的可能性。 为了寻求一个最优解决方案,不惜投入巨大时间和资金成本,甚至推翻一切重建,是完美主义者极有可能会采取的行动。 去年底,为了增加出块节点随机性,提高攻击成本,Filecoin团队表示要增加选举证明(Selection Post),以及在挖矿模式中增加GPU挖矿;今年5月,为了激励早期矿工存储有价值的数据,Filecoin推出了官方挖矿硬盘;Filecoin团队成员还曾在一次AMA中向哔哔News确认,后期会修改证明机制,甚至很有可能在主网上线后做修改。 

Filecoin

所以无论是主网上线还是其他进展,Filecoin一直存在变动和不确定性,而每次在回答社区关于“主网是否会延期”的问题时,胡安或者Filecoin团队成员给出的答案永远是以主网的“安全与稳定”为根本目标,这点不得到保证,主网或许会一直处于“卡壳”状态。 与项目方追求完美和开发稳重的风格形成鲜明对比的,是Filecoin社区很焦急。 

包括Gate.io、WBF、玩客家、Lbank、币夫、Hotbit等在内的多家交易所陆续上线了FIL期货做内盘交易;过去三年,中国市场矿机销售团队或者公司数量据不完全统计达到了500家,已经卖出的Filecoin矿机价值达到500亿元;创始人胡安在近期一场AMA中列出的Filecoin矿工生态logo数量多达60多个…… 世界在等待Filecoin主网的华丽登场,只是这个过程已经经历并且必然还将经历修改与反复,或许我们需要给予更多时间与耐心以等待主网上线,以及等待Filecoin真正将代币经济带入全球存储市场,为区块链与加密货币市场带来暴风式的普及。 

转载声明:本文 由CoinON抓取收录,观点仅代表作者本人,不代表CoinON资讯立场,CoinON不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。若以此作为投资依据,请自行承担全部责任。

声明:图文来源于网络,如有侵权请联系删除

风险提示:投资有风险,入市需谨慎。本资讯不作为投资理财建议。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 2020年5月30日 下午7:19
下一篇 2020年5月30日 下午9:19

相关推荐

Filecoin被曝无限增发漏洞,矿工已增发198亿枚FIL

星期六 2020-05-30 20:19:34

Filecoin

区块链社区对Filecoin趋之若鹜。2017年,Filecoin轻松募资2.57亿美元,成当时最大1CO项目;Filecoin主网还没上线,FIL矿机与期货市场就已经野蛮发展了好几年。 Filecoin项目受到行业密切关注的同时,我们也看到,目前处于测试网阶段的Filecoin以及其生态暴露出一些问题。似乎越是甜美的果实,其孕育过程越是漫长与艰辛。 

测试网被曝存在无限增发漏洞 

5月28日晚,有币圈媒体发文称Filecoin测试网存在无限增发漏洞。 石榴矿池(6Block)技术人员发现Filecoin代码中有严重漏洞,通过该漏洞可以实现Filecoin无限增发。此外,为了验证漏洞的有效性,石榴矿池旗下三个账号t01043、t027999、t0234783已经通过该漏洞实现了48亿枚(每个账号16亿枚,16与“石榴”谐音)FIL的增发,占据了FIL富豪榜前三名。 

根据6Block李白提供给哔哔News的信息,在公布增发方法后,社区内用户已经在测试网上增发了93亿枚FIL,不过这些增发的FIL届时不会转换为主网代币。 事实上,因为测试网FIL的总发行量为20亿枚,根据Filefox.io中的富豪榜数据可以看出,前五个账户都为增发账户,包含6Block的三个账户(第三到五名)在内,总增发量至少在198亿枚以上。

Filecoin

图片来源:Filfox.io

李白提供给哔哔News的视频显示,FIL的增发方法其实非常简单,一个bls地址类型的账户同时有一个以“t”开头的账户地址,通过bls地址向账户地址发送代币就可以实现FIL的无限增发(具体视频见文章最后),此外,李白表示,这个漏洞下周应该就能修复。 FIL无限增发漏洞从根本上来说并不是大问题,但是Filecoin测试网漏洞背后的矿工状态却让人唏嘘。 链捕手近日在一篇对Filecoin的报道中写道“Filecoin测试网初衷很好,不仅可以为参与测试的技术型矿工提供超过100万枚的代币奖励,而且测试成绩能成为这些矿机厂商最好的广告”,但是非常现实的一点是,机制永远会被人性打破。

Filecoin二阶段公测成了众多矿机厂商刷榜秀肌肉的地方。 在谈到Filecoin测试网漏洞时,李白表示“现阶段漏洞肯定是会有的,毕竟测试网的目的就是为了让大家找bug,但是国内有很多矿机生产商为了上榜不择手段,见到能利用的漏洞就去利用而不是汇报给官方,长期下去不利于整个生态。” 而矿机厂商霸榜的目的就是为了卖矿机,割韭菜。 

链捕手文章信息显示,不少没有机器也没有技术的中介专职销售公司会选择租用IDC机房甚至超算中心来做测试,刷出排名后便会立即停止,目的只是为了得到一个可以证明自己有矿机并参与公测获取了排名的矿工编号,以便日后对外宣传,称自家机器性能高,从而达到获客的目的。 此外,矿工们为了刷榜也会不惜下血本。根据链捕手报道,有的矿机厂商会堆100-200台,甚至1000-3000台机器,一直保持开机状态,一直霸榜,一旦被超过,就会增加机器来保证名次。某账号为t1102的矿工测试总成本已经接近2000万元。 

Filecoin项目方的极度完美主义情结

除了增发漏洞之外,Filecoin测试网二阶段在刚启动之时,还被曝出存在“预挖漏洞”。 5月15日,Filecoin测试网二阶段上线后,生态团队t01475表示之前在官方Slack称发现了一个漏洞并提醒了官方,但是测试网二阶段正式上线后仍然带有这个漏洞。 李白告诉哔哔News,这个漏洞造成的影响是,矿工在主网上线前预挖一些块,这些块有一定的几率能够应用于之后的主网,也就是会导致不公平的预挖行为发生。 目前这一问题能否得到妥善并且快速的解决,哔哔News暂未获得明确信息,但是漏洞被曝出背后,我们看到的是Filecoin团队的极度完美主义情结,以及主网再次延期的可能性。 为了寻求一个最优解决方案,不惜投入巨大时间和资金成本,甚至推翻一切重建,是完美主义者极有可能会采取的行动。 去年底,为了增加出块节点随机性,提高攻击成本,Filecoin团队表示要增加选举证明(Selection Post),以及在挖矿模式中增加GPU挖矿;今年5月,为了激励早期矿工存储有价值的数据,Filecoin推出了官方挖矿硬盘;Filecoin团队成员还曾在一次AMA中向哔哔News确认,后期会修改证明机制,甚至很有可能在主网上线后做修改。 

Filecoin

所以无论是主网上线还是其他进展,Filecoin一直存在变动和不确定性,而每次在回答社区关于“主网是否会延期”的问题时,胡安或者Filecoin团队成员给出的答案永远是以主网的“安全与稳定”为根本目标,这点不得到保证,主网或许会一直处于“卡壳”状态。 与项目方追求完美和开发稳重的风格形成鲜明对比的,是Filecoin社区很焦急。 

包括Gate.io、WBF、玩客家、Lbank、币夫、Hotbit等在内的多家交易所陆续上线了FIL期货做内盘交易;过去三年,中国市场矿机销售团队或者公司数量据不完全统计达到了500家,已经卖出的Filecoin矿机价值达到500亿元;创始人胡安在近期一场AMA中列出的Filecoin矿工生态logo数量多达60多个…… 世界在等待Filecoin主网的华丽登场,只是这个过程已经经历并且必然还将经历修改与反复,或许我们需要给予更多时间与耐心以等待主网上线,以及等待Filecoin真正将代币经济带入全球存储市场,为区块链与加密货币市场带来暴风式的普及。