一、Winter is coming
幣圈風(fēng)光，千里冰封，萬里雪飄。
比特幣從今年2月份十幾萬的峰值跌落到現(xiàn)在的4萬多，而1萬多的以太坊更是縮水80%以上。其中一級市場的成交量降到了今年以來的最低點(diǎn)，而各國政策對ICO也開始了新一輪的監(jiān)管，另外二級市場的交易量也是一直萎靡不振。
漫漫熊市，對普通投資者來說，除了空倉觀望，這個行情還能盈利的機(jī)會并不多。而Fomo3d這樣一個現(xiàn)象級的產(chǎn)品，則為區(qū)塊鏈領(lǐng)域的投資者打開了另外一道門。
Fomo3d之后，引爆了區(qū)塊鏈游戲和博彩這個賽道，各種山寨版的Fomo3d和變種版本的dapp在8月份上線。我們在預(yù)見到這一市場有巨大的想象空間的同時，各種資產(chǎn)安全事故也不斷的警醒著投資者：智能合約沒有開源的游戲一定要慎重。騙局，后門，黑客，作弊，可能會有各種各樣的情況會讓投資者血本無歸。
二、God.game
這是一款借鑒了p3d、zethr和dice2.win進(jìn)行混合設(shè)計(jì)的游戲，從對方披露的游戲內(nèi)容來看，整體的框架設(shè)計(jì)是和p3d一樣，god和p3d一樣是這個游戲平臺代幣，在游戲沒有上線的階段，god代幣購買交易額的 10％ 被征稅并且作為被動的 ETH 收入分配給所有g(shù)od代幣持有者。
在官網(wǎng)首頁，他們一直放著引人注目的口號：打造全球最安全的智能合約游戲平臺。緊接著在游戲上線前的第二天，合約中的243個ETH全部被盜。
這句口號在現(xiàn)在看來，真是充滿了諷刺。他們的智能合約不但存在著數(shù)個漏洞或者說存在安全隱患的地方，其代碼更是重度參考了 PoWH3D 和 Zethr，而與漏洞相關(guān)的關(guān)鍵函數(shù)名 transferFromInternal() 只在 Zethr 合約代碼中有出現(xiàn)。
這個所謂的被黑客利用的漏洞，只是對“最安全”口號的打臉行為，還是團(tuán)隊(duì)刻意留給自己的后門？我們來分析一下整個過程。
1.團(tuán)隊(duì)聯(lián)系方式
首先團(tuán)隊(duì)在首頁留的discord，筆者無論是在被盜前還是被盜后，都不存在。
而電報群里面除了一個歡迎入群者的機(jī)器人，似是調(diào)侃又像是嘲諷的對每一個進(jìn)來的投資者說著：I need to be Administator so I can delete the join messages(為了可以刪掉你們的入群消息，我需要成為管理員).官方在被盜前后從未露面回答任何投資者的疑問。
如果是一個想把項(xiàng)目做好，把事業(yè)做大的團(tuán)隊(duì)，怎么會沒有官方的發(fā)聲和溝通渠道，又為什么放兩個空殼的聯(lián)系渠道？
2.毫無誠意的官網(wǎng)公告
在ETH被盜24小時之后，官方才在官網(wǎng)上更新了一句簡短的公告：GOD.GAME合約遭到黑客攻擊！被卷走了所有的幣，再次對各位說聲抱歉！
為何反應(yīng)如此遲緩？這么長的時間團(tuán)隊(duì)都在做什么？公告就只有一句簡單的抱歉嗎，投資者的損失如何處理？游戲和智能合約有什么相應(yīng)的應(yīng)對計(jì)劃？
什么都沒有，給到所有投資者的只有一句遲到的，毫無誠意的所謂道歉。這不得不讓人懷疑項(xiàng)目方的真實(shí)動機(jī)。
3.解釋說明的解讀
在道歉公告發(fā)布之后約兩天多的時間，官方給出了一份略微詳細(xì)的解釋公告，如下圖：
這份遲到的解釋對核心的合約問題完全避而不談，只是輕描淡寫的說到“美工和游戲花了心思”，也就表明了團(tuán)隊(duì)所謂的“最安全的智能合約游戲平臺”完全是信口開河。
對于投資者的損失，團(tuán)隊(duì)除了義憤填膺的說一句“正義不會缺席”穩(wěn)定投資者情緒，呼吁投資者幫忙找回代幣之外，沒有任何準(zhǔn)備擔(dān)負(fù)起這份責(zé)任的意思。
以上，這樣一個沒有擔(dān)當(dāng)和誠意的團(tuán)隊(duì)，項(xiàng)目肯定是做不起來，甚至做一個賊喊捉賊的演員，演技都頗為拙劣。
三、God bless u，Goverment protect u
游戲的智能合約因?yàn)榭赏嫘院筒┺臋C(jī)制的設(shè)計(jì)，所以在一定程度上比其他的合約更復(fù)雜，因此一些漏洞會隱藏得更深，觸發(fā)條件更苛刻。因此游戲項(xiàng)目方應(yīng)該在上線前做好對智能合約的安全審計(jì)，以保護(hù)好項(xiàng)目方和玩家的資產(chǎn)安全。
對于參與者或者投資者，一定要做理智投資，在明確風(fēng)險和了解游戲機(jī)制的前提下才能參與。對于智能合約未開源的游戲，更是如此。
至于god.game的電報群和微信群，在事故發(fā)生后，投資者除了無力的表達(dá)一下想要維權(quán)的想法，并沒有任何實(shí)質(zhì)性的進(jìn)展。區(qū)塊鏈?zhǔn)澜绲淖鲪撼杀緦?shí)在是太低了，另一個角度來說就是對自律性要求非常高，目前階段國民素質(zhì)尚未達(dá)標(biāo)。因此我們普通投資者除了要承擔(dān)幣價下跌的風(fēng)險，還要處處提防數(shù)字財產(chǎn)損失的風(fēng)險。這樣的投資環(huán)境太險惡，所以我們完全不應(yīng)該對國家的監(jiān)管感到恐慌，相反我們應(yīng)該呼吁和歡迎監(jiān)管，才能使行業(yè)往健康的方向去發(fā)展。
因?yàn)橛行┤吮３稚屏?，不過是因?yàn)榍宄?，作惡成本太高了而已?????
