有的人投机几个月就亏了800万，有的人轻松赚到几千万！

区块链的火爆程度真是难以想象！ ！

“总觉得自己会错过很多，看到别人一夜暴富，赚了千万、一亿，而我只赚了一两百万，就觉得自己追不上了。” 林动（化名）叹了口气，有些欣慰地笑道：“太急功近利了。”

《IT时报》记者与林东是在上海北京西路附近的一家面馆见面的。 下午五点，他刚刚结束了区块链项目方举办的一个小型沙龙。 我们谈合作，很不靠谱。”林动直言。

作为一名区块链创业者，2月6日，林动刚刚经历了一场劫难——他在OKEx的800万等值比特币全部被清算。 年轻的林动需要用不断的工作来弥补这一损失。

想用杠杆买底，却抄自己的底

林动曾经是赢家。

2017年8月，ICO如火如荼，比特币从年初的几千元涨到2万元。 作为早期进入币圈的创业者，林动通过在币圈买币调动资源，赚取了可观的收入。 为了获得更大的利润，林动拿出200万元，加上别人投资的600万元，凑了一个800万元的小资金池，开始了比特币交易。

一开始，比特币涨得很快，短短的时间里，800万变成了1000万，这让他有些兴奋，但听到币圈有人炫耀自己有赚了几千万。 于是，林东瞒着投资人开始交易数字货币期货。 虽然他也知道杠杆交易风险太大，但他不愿意放弃回报最大化的机会。 但很快，他的判断就错了。

林动在交易所OKEx上选择了20倍杠杆。 所谓杠杆，是指用较少的本金向交易所借入货币，持有超过本金数额的可交易金额。 20倍杠杆意味着从交易所借入本金价值的19倍。 杠杆交易的优点是投机者可以用较小的本金杠杆进行较大的交易，但风险是一旦期货价格出现大幅变动，很可能被交易所强制平仓。 “爆仓”。 《OKEx借币及杠杆交易业务规则》第四条规定：“借币用户使用杠杆交易时，无条件授权OKEx.com在用户发生风险时采取减仓甚至完全平仓等风险控制措施。保证金账户。操作。” 选择20倍杠杆意味着你的安全线在95%左右。

2018年1月6日，比特币价格在触及17178美元（约合人民币10.8万元）高位后一路下跌，2月6日最低触及5873美元。这一天，林东血本无归.

时间指针指向2018年2月6日早上6点，打开OKEx账户的时候，林动有些不敢看账号。 不久前，比特币跌至10,000美元。 按照以往的规律，林动觉得币价在腰斩之后一般都会在一个月内再次反弹，于是开始看涨。 但比特币的跌势并没有止步于10000美元关口。

2月6日凌晨，比特币价格一路下跌。 因为20倍的杠杆，林动不得不不断补充保证金，才能让自己的账户爆仓率保持在安全线之上。 林动见价格还在往下，只好作罢。

心灰意冷的林动睡了一觉，中午醒来。 奇迹并没有发生，他打破了自己的位置。 林动的强平价是5800多美元，比特币底部刚刚过线。 “账户里的一千万瞬间消失了。” 在林动看到账户余额为零的那一刻一千万比特币等于多少人民币，林动仿佛消失了一般。 有什么感觉，又似乎感觉到了一丝欣慰。 终于结束了。

一个人30天，瘦了20磅

平仓之后，林动并没有第一时间告诉投资人，他想在短期内赚钱，弥补自己账户上的亏空。 于是他拿着剩下的几十万元，继续做期货。 虽然赚了一些钱，但巨大的心理压力让他短短十几天就瘦了20斤。

一个月后，事情发生了。

本来这个基金募集的时候，是生意还不错的时候，比特币天天涨，根本没人签合同，但是现在，资金池已经被打光了，投资人认为，林东应该承担所有责任，所以让他写贷款合同。 另外两名外地合伙人甚至请来专业的讨债团队，将其锁在房间内，要求其在5小时内还清债务。 林冬冬凑了一部分钱回来，最后还是同意了剩下的延期还款。

“自从他们知道后，我心里的石头好像都掉了，开始暴饮暴食，买了坚果、巧克力、甜点放在办公室，一直吃，停不下来，好像我一生中从未吃过任何东西。” 很快，林动的体重又增加了二十斤。

从2月6日的清算到现在，林动几乎没有再见到过往的老朋友。 “虽然很多人很想见，但我真的不想让别人看到我这个状态，他们可能不知道怎么安慰我，怎么帮我。”

暴饮暴食、作息不规律，是他目前最苦恼的事情。 归根结底，他不知道什么时候回家。 现在是清晨，他不知道什么时候要起床。 他意识到自己需要调整心态，“从下周开始，我要改变这种状态，不能乱来。”

如今，林动一方面通过自己的公司运营赚钱弥补之前的失误，另一方面也在不断寻找新的项目，“我相信自己的能力，但不应该相信我一时的倔强，你知道，君子不能立于墙下。”

昨日中午，黑客利用以太坊ERC-20智能合约BatchOverFlow漏洞中的数据溢出漏洞，攻击美链BEC智能合约，成功将大量BEC代币转入两个地址，造成大额损失。市场上 BEC 代币的数量。 被抛售后，数字货币价值几乎为零，给BEC市场交易带来毁灭性打击。

区块链安全公司PeckShield发现，除了BEC Token，还有超过12个项目Token智能合约存在BatchOverFlow整数溢出漏洞。 交易是有利可图的。

被黑的BEC交易量在数小时内形成价格“瀑布”，币值归零。 目前，BEC官方团队已暂停所有交易和转账，并将Okex交易所的交易回滚至黑客充币前。

黑客绕过验证生成“李鬼”币

PeckShield团队今天凌晨发布安全报告，提到黑客利用野外手段捕获以太坊ERC-20智能合约中的整数溢出漏洞“BatchOverFlow”进行攻击。

利用这个漏洞，黑客可以通过转账的方式生成大量合约中不存在的代币，转移到正常账户中。 区别。

PeckShield的安全预警报告中提到了该漏洞的具体细节。 该漏洞出现在BEC智能合约的batchTransfer函数中。 代码如下图所示。

请注意第257行，cnt和_value的计算结果生成局部变量。 第二个参数_value可以是任意256字节的整数，比如：0x8000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000 ,0000,0000 (63零）。

通过将两个 _receivers 注入 batchTranser() 以及这个非常大的 _value，我们可以溢出金额，将其金额变为 0。通过将金额恢复为 0，攻击者可以绕过第 258 到 259 行的合理性检查，从而使第 261 行的差异无关紧要。

最后，还有一个很有意思的结果：可以看到第262行到265行，两个接收方的余额都加了超大的_value一千万比特币等于多少人民币，而这一切，攻击者钱包里一毛钱都没有花掉！

PeckShield 团队随后使用自动化系统扫描和分析以太坊智能合约。 发现超过 12 个 ERC-20 智能合约存在 BatchOverFlow 安全风险。

为了验证漏洞的真实性，PeckShield团队对其中一个智能合约进行了类似的攻击（该合约中的代币不在任何交易所交易，因此不会出现BEC悲剧）。

peckshield团队还一未未在交易所上线以太坊宠物太坊宠物太坊宠物游戏游戏游戏游戏游戏了了了了了进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行进行安全性安全性安​​全性安​​全性安​​全性安​​全性安​​全性安​​全性安​​全性安​​全性攻击，并并攻击攻击，并并并成功并并并进行进行太坊宠物进行进行进行进行.

币种总数已超过合约规定的20,000 CBTB。

区块链安全只靠回滚吗？

BEC智能合约出现该漏洞后，2小时后黑客开始向OKEx地址充币进行交易。 由于市场上存在大量来源不明的Token，市场出现恐慌情绪，OKEx交易所持币者开始抛售BEC。 Token，导致BEC价格持续下跌，币值几乎归零。

在下图中，我们可以看到黑客先是试探性地向OKEx转入了100万个BEC Token。 黑客发现转账成功后，分两次转账1000万个BEC Token，发现两次均成功。 , 并转入 1 亿个 BEC Token。

但在转出1亿个BEC Token后，OKEx发现了问题，停止了BEC交易。

根据转账记录，估计黑客昨天卖出了至少1100万枚BEC，折合人民币约1887万元。

下午4点12分，OKEx发布暂停关联交易的声明。 BEC团队还宣布，将与OKEx交易所合作，在黑客转移Token之前进行数据回滚，保护投资者权益。

投机者的经验——

“割韭菜”的生意和被宠坏的信念

在比特币的世界里，每个人都爱说自己有信仰，相信哈耶克的自由主义经济学，相信公开透明的区块链技术，相信数字货币将取代法定货币在全球流通。 但是更多的人在炒币，就是因为赚钱才有了所谓的信仰。

“老韭菜”已被锁定，2018年初的舆论热潮实际上是在呼唤“新韭菜”入市。 现在发行代币太容易了。 一个程序员只需要5分钟就可以发一个token，然后花钱找人写白皮书，找几个知名的顾问平台，发几千万甚至上亿的项目。 . 但故事讲得再好，如果只是纸上谈兵，迟早会破产。 这时候一定要小心提防币圈媒体写的“新闻”。 前期有媒体披露，部分自媒体利用流量吸引地下ICO项目，将项目接入交易所上市，项目方提供服务费和软文费。 发币后，一些币圈自媒体也会通过发文、评价等方式炒作币价，有的甚至炮制监管部门的消息，以助推“币市”。 其实有的币就是空气币，有的币是没有价值的，一上市就坏了。

数字货币期货存在很大的套利空间，正因如此，它成为了投机者的游戏。 相当数量的数字货币，尤其是比特币，被大老板控制，不受监管的交易所也使得做市商比正常的证券交易更容易控制市场。 因此，期货只能作为参考研究。 一旦做出错误的判断，就会放大你的微小判断，最终让你血本无归。