Jason chen

本文纯个人思考及分享，不构成任何指导性建议，欢迎共同交流探讨。 其实我之前写的文章几乎全部都是技术分享类，因为这类文章答案明确，结果清晰。平时很少写一些形而上的内容，因为这类文章有大量个人视角下的主观看法，没有完全的对错之分，使得很容易产生碰撞，且我也没办法保证我说的是对的，随着认知迭代正如我回顾几个月前的想法会觉得非常幼稚，这篇文章是我将近期与各位交流和思考的两篇小短文的整合，希望分享给各位能够有所启发。 小短文一：web3给予普通人的回报后置性 今天和小伙伴聊dao以及web3回报的问题，Web3作为普通人的魅力在于，它的回报的惊喜感是极其强的，因为链上数据使得你所参加和付出的项目都会在不知不觉中被默默的记录了下来，当这个项目到了发token的阶段时，便会根据你的记录给予一定数额的回报，即空投，因为web3项目有80%甚至以上的token份额是给到非团队以外的人群，这是一笔极其大的财富分配与转移，你需要做的就是找到那些你认为有潜力的项目，参与进去，静静的等待它有可能某天带给你的回报。 我举我自己的例子，我在一开始写文章的时候其实很不愿意发在mirror，那时候感觉没什么用，又...

我们经常会用好坏来评价一个NFT项目，这个项目如果认真做事，兑现roadmap，那是好项目，但如果rug割韭菜，虚假宣传，那是坏项目。 但是我从来没见过用霸道形容一个项目的，直到今天我遇到了它，为了避免打广告反向宣传，我全文都不会透露出这个项目的任何信息，我只是呼吁项目方不要这么玩，不要践踏web3的精神与规则。 今天在楼下溜达的时候有读者向我咨询了一个项目，说监测到挂单价低于1ETH就会被燃烧，问我怎么实现的，一开始我听到后还比较新奇，因为我们都知道项目方市值管理会有很多手段，比如亲自去扫地板，或者放出利好等，但是通过“只要你敢挂低价，我就给你销毁掉”的操作手段我还是第一次见。 等我上楼打开电脑，发现事情远比我想象的更加恶劣，我甚至无法用霸道形容。 首先web3的精神是什么？所有人都脱口而出数据确权，不可篡改，可拥有，对吧，但是这个项目把web3的精神犹如一团废纸般丢在地上，践踏。 简而言之这个项目方为了操控地板价做了什么事？它在合约中写了一个只能管理员才可以操纵的接口，该接口可以肆意的、无法无天的销毁所有人的NFT，即使这个NFT属于别人。 我们先来看一下这个项目有多嚣张，在...

作为web3信仰者，我遵循web3不可篡改的精神，所以我就不修改上文中的错误了，而是重新发了一篇更正补充文章。 ———————————————————————————————————————— 今天gnosis safe官方发出了其对于Optimism事件的详细说明，链接如下：https://gnosis-safe.notion.site/The-Loss-of-20M-OP-An-Analysis-36aca234f4254940b3dd995a0f04b765 经过与读者的交流反馈，与结合gnosis safe的说明，昨日发出的深度解析Optimism被盗2000万来龙去脉！真tm精彩！中提到黑客在Optimism中部署了与被打款一样地址的合约从而获得该地址的控制权，在具体“如何部署一样地址”这一段的描述中存在错误，proxy factory地址并不是传入的，而是使用了重放攻击，当时在这里没有研究清楚，这个确实是我的失误，研究深度和知识面还不够广，所以再单独发一篇补充文更正信息，对于产生了误导的读者非常抱歉。 这里也分享一下Cobo安全团队的文章，在该部分描述的更加详细专业：...

很抱歉由于昨天发这篇文章时的研究不够深入，与专业度还是不足，在关于黑客如何生成一样的合约地址的作案手法部分描述错误，黑客先使用了重放攻击在optimism中部署了factory合约，再使用该合约创建了持有资产的合约地址。很感谢各位朋友的反馈与错误指出，对于研究不够深入表示歉意，欢迎各位随时交流探讨，互相学习进步 https://jason.mirror.xyz/x1pVL_Gd11SppFFYgnr3LvFx4TrHch4yRZZBMypCZ20 以下为正文，作为web3信仰者，我遵循web3不可篡改的精神，所以我就不修改本文中的错误，而是如开头重新发了一篇更正补充文章。 ————————————————————————————————————————— 未经允许，严禁任何一家媒体私自转载，本文共耗时6小时，请尊重作者不要白嫖，一旦发现将断绝所有合作，并将你们挂在网上警示其他创作者，就是这么硬。 关于这件事大家应该已经在网上看了很多零碎的信息，不少媒体也把外网twitter生搬硬套翻译过来，实际上根本说不通也看不懂，如果你不懂技术也没关系，本文你一定能看得懂。 今天睡起来看到各大...

大家也许发现我这段时间没有更新文章了，熊市了没什么新的有趣的东西可以写，项目方都躺平过冬，“韭菜”也都勒紧裤腰带毕竟资产缩水的严重，想着有没有什么其他赚钱的法子补补血，这种时候很多杀猪盘则利用市场情绪伺机而动，开始坑蒙拐骗，熊市不赚钱，但是不该亏的钱也别亏，今天分享一位群友的惨痛遭遇。 昨天有一位群友找到我帮忙看一个看似稳赚不赔的机会，总结一下就是所谓的币安官方群发出的通告，想提高BNB和ETH池子深度，要求用户将ETH转入池子后，可以获得BNB的收益，且随着转入的越多收益越高。 这种活动我一般都不敢轻易碰的，危险性太高了，其实当时应该态度更坚定的告诉这位群友，现在熊市大家交易量本身就少，流动性需求也不高，币安也没有动力和需求去做池子呀，应该劝住的，我之前说过我的读者群如果发生了被骗事件，那是我的责任。 然后今天这位群友告诉我说收到的是假币，被骗了。 这是这个骗局的宣传文章，大家可以看一下以示警醒： https://telegra.ph/BinanceChinese-POOL-05-21 看一下这个操作步骤和返还方式，杀猪盘的概率已经很大了。 接下来按照这位群友的经历，拆解一下这...

昨天简直是币圈春晚，luna从最高110仅三天就暴跌至0.001，有人欢喜有人忧，我朋友圈有做空吃肉赚了大几十万的，也有被爆仓损失一年猪脚饭的（比如我..）羊毛没薅到还被羊踹了两脚，就在所有人的注意力都集中在鞭尸luna时，黑暗森林的猎人们已经悄悄的用其他方式赚到了1000万美金了。 今早起床后看到群里在转发venus因为chainlink暂停价格更新损失1000万美金的新闻，不少读者让我帮忙分析一下这件事的来龙去脉。 我们先拆解一下上述新闻的关键词：vneus、chainlink、价格更新，我们要先了解这三个关键词的含义后再梳理他们三个之间到底发生了什么。 venus是币安BSC上的一个借贷协议平台，它背后的开发团队被币安收购，当你帐户上有闲置的token时可以将其抵押在venus从而获取利息收益，当你抵押token时，venus将mint出等值的vtoken，你可以将它理解成是收据，然后你要取回自己的抵押资产时，就把vtoken在venus燃烧掉，从而换回当初抵押进去的token。 刚才说到的是抵押资产存钱获取利息的场景，同样你也可以从venus中借钱出来，前提是你需要先抵押...

今天上午在群里看到有人发了一则聊天记录： 也许你看的一头雾水，读取剪贴板？什么意思，怎么就有风险了。 这里先给大家讲个小故事，把时间线拉到4年前，那时候支付宝搞了一个活动叫口令红包，每天你可以扫别人的红包码或者复制别人的红包口令，然后你会获得一个红包，当你使用支付宝支付时，就可以抵扣对应红包金额，同时被你扫了红包码或者口令的人也可以获得对应的红包金额奖励。 那这个东西和今天我要讲的剪贴板有什么关系呢？ 我们再来梳理一下流程逻辑，B将他的口令发给了A，A复制了B的口令，再打开支付宝，这时候支付宝会自动读取识别到A复制了B的口令，于是弹窗提示A恭喜你获得红包2元，当A消费的时候自动抵扣2元，B也自动会多出来2元的红包。 流程明白了，你也许会隐约感觉这里面好像有薅羊毛的机会，是的，博主我当时也加入了薅羊毛大军。 我当时开发了几个有数十万用户的微信小程序，我在小程序里加了一段代码，当用户打开后自动复制了我的口令，每天都会有数千上万人复制我的口令，我需要做的就是等着这些人打开了我的小程序后，碰巧再打开支付宝，然后领取我的红包。 那段时间每天可以入账数千元，对于那时候还是一个穷学生的我，这笔...

又又又又双叒叕有人上当被转走NFT和ETH了。 我其实特别不想再为此发一篇文章，因为在好早之前的这篇文章《如何做一个钓鱼网站偷走周杰伦的NFT？》已经非常详细的讲过这种骗术，甚至“手把手”带大家做了一个钓鱼网站来更深刻的理解这种骗术的原理，并且在上个星期价值3个亿的100只无聊猿被偷了，我也只是发了个twitter。 毕竟我的文章一直主打的深度分析，所以实在不想炒冷饭把之前已经写过的文章再提一遍，但是随着不断的有人继续上当受骗，这种非常老套的骗术依然屡试不爽，甚至今天有读者也被骗了，所以不得不再炒一次冷饭。 首先是昨天晚上读者群里有人抛出来了又一个这种骗术，一个叫MoonManNFT项目披着free mint的外衣来行骗。 下图为他们的“官方”twitter，有14k粉丝，并且NFT的画风也很精良下了功夫的，目前该账号已经被注销，为保证阅读顺畅性我使用谷歌翻译将twitter内容中译。 他们昨天放出来了mint网站后，一时间twitter又哀鸿遍野，那些冲着free mint去的稀里糊涂自己钱包里的NFT都被转走了，近400个被盗。 我进入他们的网站后，点击了free mint，...

是的，我刚才注册了一个eth.eth，不信你们看你会惊叹卧槽这域名居然没人注册？别急，其实一大堆豹子号你都可以注册呢。先说一下这个事的来龙去脉，eth域名这段时间被炒的很火，起源是一个叫10kclub的组织要求只有持有3或4位数字才可进入，一时间这些数字的eth域名被炒到了几十甚至数百个以太，如555.the就以55.55以太成交，随便就是一辆宝马7系啊。自从这个10kclub把eth域名炒起来后，基本你能想到的数字都被买下来了，直到今天看读者群里看到了一种大为震撼的投资逻辑起初我只是在调侃，过了一会看各个群里都在说某个名人的生日被注册了，大家开始到处搜名人生日看是否还有漏了的，我本来说着玩的，但看你们真的抢起来了，这让我慌了啊，就跟抢菜一样你们都冲超市了我也淡定不了了，于是搜了一下还真有捡漏的，抢了三个不错含义的域名，分别是互联网诞生日期、Azuki诞生日期和某个名人生日。fomo完冷静下来后，我看群里有人丢了一个链接，好家伙进去后全是豹子号：这些号如果出手了好几套别墅是有了，正在流口水的时候发现好像不太对，点进去了collection发现原来是仿盘，搞了半天是骗子。看到这里你...

未经允许严禁各媒体私自转载我的文章，如需转载请先与我联系。 前天在读者群里，有人发出了一个看起来很奇怪的地址，我们先看一下他的交易记录，请先观察一下，你发现什么问题了吗？ 这个地址在同一个时间点将同一个NFT进行了买入和卖出的交易，这意味着什么呢？我们进入opensea的交易记录找到其中一个NFT的记录来看一下，买入花费0.08E，卖出0.56E，翻了7倍，账面利润0.48E。 这个收益还不错对吧，但是你要知道，这个地址有300次这样的交易，平均每3小时产生一次，源源不断的产生利润，一天可以赚十多万RMB。 又到了破案的时候，带着大家顺藤摸瓜抽丝剥茧来看看这么神奇的操作到底是怎么回事。 熟悉defi的朋友应该都清楚夹子机器人，下意识也会认为这可能是夹子，我当时也是这样认为，但实际上不是的。 这里先简单科普一下什么叫夹子机器人，后面会单独出一篇讲它的文章，夹子机器人会监测链上的买入情况，当有大单买进某个币时，肯定会拉高币价，于是立刻赶在他之前提高gas费抢先买入，当大单买进成功后拉高了币价，再立刻卖出，从而获利，整个过程是在很短的时间完成。 但为什么说今天要讲的情况不是夹子机器人，...

上篇写NBA的文章写的太累了大伤元气，想休息一段时间再写的，结果web3的世界实在是太精彩，每天发生的大新闻太多，大周末的又被迫营业。 今天一个叫Akutar的NFT项目因为合约bug，导致11539个ETH，价值3400万美金2个亿人民币的钱永久取不出来被锁死了，2个亿啊！ 我们打开合约地址看看这2个亿来眼馋眼馋，想象一下Akutar团队望着这一串数字的抱头痛哭的心情。 首先介绍一下Akutar，从官网的描述和他们twitter可以看出，这不是一个土狗项目，相反是一个很用心的高质量项目，不论是从精细的画风还是roadmap描述质量都很高。 它的发起人是一位知名的棒球运动员Micha Johnson，起源于他无意间听到一位黑人小男孩与母亲的对话，小男孩问母亲宇航员能否是黑人，所以Micha Johnson决定发行一系列梦想成为宇航员的戴着头盔的黑人小男孩，一个还算美妙的故事。 那么看着这么暖心的故事背后的NFT这么就砸了呢？从某种程度上还是项目方对于赚钱的渴望大过于所谓的暖心公益，从而搬起石头砸了自己的脚，因为它使用了一种比较独特的荷兰拍方式。 传统的拍卖方式是设置一个低价，然后...