测试网被曝存在无限增发漏洞

Filecoin被曝无限增发漏洞 矿工已增发198亿枚FIL

区块链社区对Filecoin趋之若鹜。2017年,Filecoin轻松募资2.57亿美元,成当时最大1CO项目;Filecoin主网还没上线,FIL矿机与期货市场就已经野蛮发展了好几年。

Filecoin项目受到行业密切关注的同时,我们也看到,目前处于测试网阶段的Filecoin以及其生态暴露出一些问题。似乎越是甜美的果实,其孕育过程越是漫长与艰辛。


测试网被曝存在无限增发漏洞

5月28日晚,有币圈媒体发文称Filecoin测试网存在无限增发漏洞。

石榴矿池(6Block)技术人员发现Filecoin代码中有严重漏洞,通过该漏洞可以实现Filecoin无限增发。此外,为了验证漏洞的有效性,石榴矿池旗下三个账号t01043、t027999、t0234783已经通过该漏洞实现了48亿枚(每个账号16亿枚,16与“石榴”谐音)FIL的增发,占据了FIL富豪榜前三名。

根据6Block李白提供给哔哔News的信息,在公布增发方法后,社区内用户已经在测试网上增发了93亿枚FIL,不过这些增发的FIL届时不会转换为主网代币。

事实上,因为测试网FIL的总发行量为20亿枚,根据Filefox.io中的富豪榜数据可以看出,前五个账户都为增发账户,包含6Block的三个账户(第三到五名)在内,总增发量至少在198亿枚以上。

图片来源:Filfox.io

李白提供给哔哔News的视频显示,FIL的增发方法其实非常简单,一个bls地址类型的账户同时有一个以“t”开头的账户地址,通过bls地址向账户地址发送代币就可以实现FIL的无限增发(具体视频见文章最后),此外,李白表示,这个漏洞下周应该就能修复。

FIL无限增发漏洞从根本上来说并不是大问题,但是Filecoin测试网漏洞背后的矿工状态却让人唏嘘。

链捕手近日在一篇对Filecoin的报道中写道“Filecoin测试网初衷很好,不仅可以为参与测试的技术型矿工提供超过100万枚的代币奖励,而且测试成绩能成为这些矿机厂商最好的广告”,但是非常现实的一点是,机制永远会被人性打破。

Filecoin二阶段公测成了众多矿机厂商刷榜秀肌肉的地方。

在谈到Filecoin测试网漏洞时,李白表示“现阶段漏洞肯定是会有的,毕竟测试网的目的就是为了让大家找bug,但是国内有很多矿机生产商为了上榜不择手段,见到能利用的漏洞就去利用而不是汇报给官方,长期下去不利于整个生态。”

而矿机厂商霸榜的目的就是为了卖矿机,割韭菜。

链捕手文章信息显示,不少没有机器也没有技术的中介专职销售公司会选择租用IDC机房甚至超算中心来做测试,刷出排名后便会立即停止,目的只是为了得到一个可以证明自己有矿机并参与公测获取了排名的矿工编号,以便日后对外宣传,称自家机器性能高,从而达到获客的目的。

此外,矿工们为了刷榜也会不惜下血本。根据链捕手报道,有的矿机厂商会堆100-200台,甚至1000-3000台机器,一直保持开机状态,一直霸榜,一旦被超过,就会增加机器来保证名次。某账号为t1102的矿工测试总成本已经接近2000万元。

Filecoin项目方的极度完美主义情结

除了增发漏洞之外,Filecoin测试网二阶段在刚启动之时,还被曝出存在“预挖漏洞”。

5月15日,Filecoin测试网二阶段上线后,生态团队t01475表示之前在官方Slack称发现了一个漏洞并提醒了官方,但是测试网二阶段正式上线后仍然带有这个漏洞。

李白告诉哔哔News,这个漏洞造成的影响是,矿工在主网上线前预挖一些块,这些块有一定的几率能够应用于之后的主网,也就是会导致不公平的预挖行为发生。

目前这一问题能否得到妥善并且快速的解决,哔哔News暂未获得明确信息,但是漏洞被曝出背后,我们看到的是Filecoin团队的极度完美主义情结,以及主网再次延期的可能性。

为了寻求一个最优解决方案,不惜投入巨大时间和资金成本,甚至推翻一切重建,是完美主义者极有可能会采取的行动。

去年底,为了增加出块节点随机性,提高攻击成本,Filecoin团队表示要增加选举证明(Selection Post),以及在挖矿模式中增加GPU挖矿;今年5月,为了激励早期矿工存储有价值的数据,Filecoin推出了官方挖矿硬盘;Filecoin团队成员还曾在一次AMA中向哔哔News确认,后期会修改证明机制,甚至很有可能在主网上线后做修改。

所以无论是主网上线还是其他进展,Filecoin一直存在变动和不确定性,而每次在回答社区关于“主网是否会延期”的问题时,胡安或者Filecoin团队成员给出的答案永远是以主网的“安全与稳定”为根本目标,这点不得到保证,主网或许会一直处于“卡壳”状态。

与项目方追求完美和开发稳重的风格形成鲜明对比的,是Filecoin社区很焦急。

包括Gate.io、WBF、玩客家、Lbank、币夫、Hotbit等在内的多家交易所陆续上线了FIL期货做内盘交易;过去三年,中国市场矿机销售团队或者公司数量据不完全统计达到了500家,已经卖出的Filecoin矿机价值达到500亿元;创始人胡安在近期一场AMA中列出的Filecoin矿工生态logo数量多达60多个……

世界在等待Filecoin主网的华丽登场,只是这个过程已经经历并且必然还将经历修改与反复,或许我们需要给予更多时间与耐心以等待主网上线,以及等待Filecoin真正将代币经济带入全球存储市场,为区块链与加密货币市场带来暴风式的普及。

24小时热点

投资者寻找 2025 年牛市前爆升10大潜力币 8月最佳百倍币

随着 2024 年进入下半年,全球投资者的目光正紧紧聚焦于能 ...

115307

非小号

元宇宙原力币是什么?有什么用?

随着科技的不断进步,元宇宙的概念已经逐渐从科幻小说中走入现实 ...

178886

区块链圈小菜鸡

元宇宙入口是什么?原力元宇宙官方网站入口及注册流程

原力元宇宙官方网站入口是 https://meta-forc ...

104764

树图链

被朋友骗去弄数字货币

  有一次,一个朋友突然给我说他有一种可以赚钱的新方法,他说 ...

446050

DigiFinex

链圈百科:韩国政府机构组织图

一、行政院 韩国行政院是一个由政府的行政机构组成的中央政府 ...

1045804

BitKeep钱包

中国十大庞氏骗局之RUNE币 THORChain

RUNE- 简介详情 THOR ...

146951

非小号

国家版本数据中心

国家版本数据中心(National Data Version ...

439370

元视觉

元宇宙平台合法吗

现在,元宇宙平台备受热捧,但有人质疑其合法性。在此,我们将对 ...

989208

T网

盘点目前最火的区块链游戏项目排名

随着区块链技术的不断成熟和普及,其在游戏行业的应用也逐渐兴起 ...

153476

波场区块链浏览器

2024年以太坊会恢复挖矿吗?后续有什么调整?

以太坊在2022年完成了从工作量证明(PoW)到权益证明(P ...

87534

波场区块链浏览器

热点专题

NFT艺术品到底是什么?

Beeple,“EVERYDAYS: THE FIRST 5 ...

2318557

Opera House

最全的NFT发展史

当我们理解一个新生事物,必须要首先了解其起源,通过对其源头以 ...

1752801

iBox

“华英会”诈骗圈钱5000亿!崩盘后将会凄惨无比

“华英会”崩盘的预警已多次发出,尽管尚未正式宣布崩盘,但大家 ...

1328854

Magic Eden

什么是IDO?这种模式会带来怎样的影响?

要理解IDO(Initial DeFi Offering)初 ...

1158056

Bitstamp交易所

链圈百科:韩国政府机构组织图

一、行政院 韩国行政院是一个由政府的行政机构组成的中央政府 ...

1045720

BitKeep钱包

有黑客采取新型 USDT 假充值手法

根据慢雾区情报,有黑客采取新型 USDT 假充值手法,黑客采 ...

1015812

区块链博客

元宇宙平台合法吗

现在,元宇宙平台备受热捧,但有人质疑其合法性。在此,我们将对 ...

988901

T网

4种利用永续合约资金费率套利的策略

下文将介绍在保持市场中立的条件下,如何从永续掉期资金费率中套 ...

948964

DCG区块链孵化器

国内NFT平台是怎么赚钱的?

2021年被称为NFT的“元年”,互联网巨头、各大企业、艺术 ...

813235

CoinBene满币网

宝二爷郭宏才的乘风破浪之旅

10年后的比特币会涨到10万美元吗?宝二爷说过:“先吹吹牛B ...

727516

QuillAudits