Cointime

扫码下载App
iOS & Android

细数BurgerCities三宗罪:枉顾黑客攻击、不管用户死活、涉嫌监守自盗

BurgerCities,一个自称基于区块链的元宇宙游戏,近期广遭用户的诟病,甚至是唾骂和诅咒。

原因无他,这个项目在接连遭到黑客钓鱼攻击的情况下,仍然高调举办奖励活动,诱导用户与其平台产生交互。同时,面对受害用户的维权、普通用户的质疑,毫无底线的BurgerCities直接选择无视。

一边被黑客盯上遭到资产安全威胁,一边大张旗鼓引诱用户参与平台活动,另一边又把受害的老用户晾在降落的戏码同时上演,BurgerCities开创了整个Web3行业的先河。

今年1月份BurgerCities的Discord链接被黑,官方为降低成本直接切换新链接

部分有良知和责任感的用户,归纳出了BurgerCities的三宗罪:枉顾黑客攻击、不管用户死活、涉嫌监守自盗。这三宗罪深入盘点起来,细思极恐。

对于任何加密资产世界的项目运营方来说,用户的资产安全都是生命线,一旦面对黑客攻击的威胁,平台所有工作的优先级都要放在安全防护工作上。

但是,自去年起BurgerCities就接连不断地遭到黑客的攻击,其Discord的链接甚至直接被黑客替换,可以说黑客动一动手指就可以把BurgerCities的网络渗透成筛子。

就在这种情况下,BurgerCities并未推出任何实际性的应对方案,这态度摆明了就是:反正黑客盗取的是用户的资产,我们项目方早就赚得盆满钵满,我们没必要投入成本保护用户资产。

从BurgerCities多次被攻击一事来看,该项目一定是被黑客盯上了,被盯上的原因是平台安全漏洞较大,黑客更容易得手,这也从侧面反映该项目在技术投入上的缺失。但更让人恐慌的是,自2024年以来BurgerCities持续不断地推出奖励活动,这对用户来说是极不负责任的行为。

因为在技术漏洞已经暴露给黑客的前提下,BurgerCities首先要做的是排查底层技术安全、防止黑客攻击,而不是一味地做流量、做活动。倘若黑客在活动正热的时候再度发起钓鱼攻击,损失的程度将难以想象,当然这一切都是由用户买单。

BurgerCities官推上大肆吹捧的活动,用户参与越多损失额越大

正常情况来看,任何有一丝良知和底线的项目方,都不会把自己平台用户的当成任意践踏的工具,但是BurgerCities却不以为意。在这种情况下,有用户难免怀疑,黑客攻击正是BurgerCities的监守自盗行为。

有用户推测,Discord账号多次被黑之后,BurgerCities为何迟迟没有邀请第三方安全机构接入调查此事。很简单,一旦调查之后,项目方监守自盗,自导自演钓鱼攻击的戏码就会被戳破。

需知,在链上世界,第三方安全机构可以通过地址、钱包和资金的交互痕迹洞察到许多暗中的真相。目前这一推断已经得到了相当一部分用户的认可,BurgerCities愚弄大众、自欺欺人的行径终将破产。

更让人恐慌的是,目前BurgerCities预热的活动对于新入行的用户来说,仍然具有一定的诱惑性。当更多人的选择与BurgerCities公布的网址交互之后,新一轮黑客攻击很可能出其不意又恰到好处地发起,从而造成更多用户的巨额损失。

看似再正常不过的界面,可能是BurgerCities为用户设计的圈套

事后,始作俑者BurgerCities要么假惺惺地提醒用户切勿上当,要么继续推新的活动收割新的用户,要么直接宣布项目已无存粮然后关网跑路。这三种情况中的任何一种,都是用户不可承受之重,但又是BurgerCities大发横财的手段。

所以,在此我们提醒广大用户,远离自带三宗罪的BurgerCities。在加密资产世界,资产安全是第一位,更何况现在牛市行情下不乏优质项目,切勿被其虚伪的表象所迷惑,最后悔恨终生。

评论

所有评论

推荐阅读

  • 欧盟考虑将加密货币纳入规模达12万亿欧元的投资市场,其影响或将远超美国ETF

    欧洲证券和市场管理局(ESMA)正就加密资产是否应纳入投资产品咨询业界和专家,此举有望为加密货币打开更广阔的市场,远超现货比特币ETF的市场规模。该计划旨在扩大UCITS(欧盟可转让证券集合投资计划)的适用范围,而UCITS市场规模高达12万亿欧元。此举若成行,将是加密资产在欧洲主流化的关键一步。 ESMA的咨询截止日期为8月7日,批准与否尚待观察。DLA Piper律师Andrea Pantaleo表示,此举的影响将远超美国ETF,因众多基金部门可能将部分流动性投向加密资产。

  • 慢雾:盗取1155枚WBTC黑客相关IP或来自香港

    据慢雾分析,与盗取 1155 枚 WBTC 黑客相关的 IP 被追踪至香港(不排除使用 VPN)。 此前消息,某地址疑似成为另一地址钓鱼攻击恶意交易的受害者,损失了 1155 枚 WBTC,价值 7100 万美元。此后诈骗者将 1155 枚 WBTC 全部售出换成 22960 枚 ETH,并利用大量钱包地址发送和分散资金进行洗钱。

  • Web3游戏开发商Seeds Labs完成1200万美元种子轮融资,Solana Foundation等参投

    Web3游戏开发商Seeds Labs宣布完成1200万美元种子轮融资, Avalanche 旗下Blizzard Fund、Solana 基金会、Krust、Hashkey Capital、UOB Ventures、Signum Capital、IVC 和 Emoote等参投。Seeds Labs成立于2021年,是一家基于Solana区块链的游戏基础设施开发商,旨在缓解近年来玩家和开发者之间日益紧张的关系,其旗舰产品全球多平台互联近战大逃杀Web3游戏Bladerite计划于本月发布。

  • 香港比特币ETF昨日总申购量101.6枚,以太坊ETF连续两日呈现净赎回

    根据 SoSo Value 数据,香港比特币现货 ETF 昨日(5 月 8 日)单日净申购比特币 101.6 枚,比特币持有总量为 4350 枚,单日成交额为 267 万美元,总净资产为 2.7 亿美元,单日 BTC 申购量来自博时 HashKey 以及华夏比特币 ETF。在日内折溢率方面,华夏比特币 ETF、博时 HashKey 比特币 ETF 以及嘉实比特币 ETF 分别呈现-0.55%、-0.03%以及 0.01%的日内折价率。华夏 ETF 持有 2020 枚 BTC 排名第一,博时 Hashkey 以及嘉实 ETF 分别持有 1220 枚以及 1110 枚 BTC。另外,香港以太坊现货 ETF 昨日(5 月 8 日)单日净赎回以太坊 644.78 枚,以太坊持有总量为 16100 枚,单日总成交额为 173 万美元,总净资产约为 4835 万美元。值得注意的是,香港以太坊现货 ETF 连续两日呈现净赎回。目前博时 Hashkey ETF 持有 6500 枚 ETH 排名第一,华夏以及嘉实 ETF 分别持有 5700 枚以及 3900 枚 ETH。注:香港加密 ETF 支持现货申赎机制,净申购是指一定时间段内申购金额和赎回金额之差为正,即买入比卖出多,反之则为净赎回。

  • 特朗普宣布接受加密货币形式的总统竞选捐款

    唐纳德·特朗普(Donald Trump)宣布其正在接受加密货币形式的美国总统竞选捐款。特朗普表示:“拜登甚至不知道加密货币是什么,如果你喜欢加密货币,你最好投票给特朗普。”特朗普还承诺,他将停止美国对加密货币的敌意并拥抱它。(Watcher.Guru)

  • 过去24小时全网爆仓1.42 亿美元,其中多单爆仓9933.14万美元

    据Coinglass数据显示,过去24小时加密货币市场全网合约爆仓总金额为1.42 亿美元,共有 64,153 人被爆仓。

  • 5月09日早间要闻速递

    1.特朗普:将停止美国对加密货币的敌意并拥抱它

  • Uniswap创始人:创始人与VC需停止将初创、未发币加密项目估值定在10亿美元以上

    Uniswap创始人Hayden Adams在社交媒体发文表示,加密货币创始人和风险投资者需要停止在开发初期、尚未发布代币的项目上将估值定在10亿美元以上,直到它们真正值得这个估值为止。构建出价值7-9位数美元的事物是一项不可思议的成就,不是每个项目在刚启动时都需要成为独角兽。此外,Hayden Adams表示,也许有点天真,但我认为作为创始人以公平估值进行融资(真正的人才想要上升空间),以及作为风险投资者以公平估值进行投资(有限合伙人想要上升空间)可以赚取更多的钱。只是这样做更难一些。

  • 特朗普:将停止美国对加密货币的敌意并拥抱它

    据Watcher.guru在X平台上称,前总统唐纳德·特朗普表示,他将停止美国对加密货币的敌意并拥抱它。

  • 加密矿企Core Scientific第一季度自开采比特币价值超1.75亿美元

    加密矿企 Core Scientific 周三报告称,该公司在 2024 年第一季度自行开采了 2,825 个比特币(按当前价格计算超过 1.75 亿美元)。