本文是“Web3探针”的第17篇文章
谈谈利用Web3获取不义之财。这是给朋友的防止出轨指南。
虽然大部分讨论仍围绕着“web3是否是骗局”的话题，但已经有很多关于抓住web3新概念流行的“机会”并获取大量不义之财的故事。
无论是组织还是个人都不能幸免于这一浪潮。
无论故事内容如何变化，骗局只有一点是不变的——人或机构遭受了损失。
这些案例中的大部分是艺术家试图借助web3的崛起在NFT市场出售他们的作品。一些知名的密码社区大V，正在押注加密货币等赛道，他们的财富会增加，同时他们也是黑客眼中的完美目标:
窃取他们的财产，不仅是金钱上的收获，更是声望上的收获。
数字一（one）
与普通人相比，商业机构的决策机制更加复杂和完善，获取信息的渠道更加丰富，规避风险的手段也很多。
这些优势可以使他们在web3的浪潮中更早、更快地抓住机遇。以投资互联网闻名的硅谷黑马A16z就是其中的佼佼者之一。
但是，在新兴市场中，机会和风险从来都是并存的，甚至有些机会本身就是潜移默化的风险，只等着无知者大步靠近。
损失有时来自黑客攻击，有时来自用户信心崩溃导致的大规模市场崩溃，有时只是传统骗局穿上新衣后的又一次成功。
根据区块链审计和安全公司CertiK的研究，2022年上半年，全球web3项目因系统漏洞和黑客攻击造成的损失总计超过20亿美元，超过了上一年损失的总和。
亏损增速的扩大可以归因于黑客攻击越来越频繁，而在乐观者看来，也可以解释为web3生态被更多的人认可，更多的钱流入——只要吃亏的不是他们。
但有一种攻击是侥幸和乐观不能忽视的:除了黑客、诈骗、网贷的陷阱，web3机制设计的去中心化金融机制——闪电贷攻击，也开始造成越来越多的金钱损失。
闪电攻击是一种新的网络攻击，或者说是一种针对DeFi模式缺陷的套利模式。
要解释，先解释一下什么是闪电贷。
闪电贷款是一个DeFi无担保贷款解决方案。这笔贷款交易的所有操作都可以在一个区块，即一个交易中心完成。
支付少量额外费用后，无需抵押即可获得贷款。这个操作速度极快，资金不还，所以会取消整个交易，取消之前的所有操作，恢复操作前的状态。
听起来这种模式可以保证交易和资金的安全，有大规模推广的潜力。
但实际上，它有一个致命的缺陷。
只要交易速度够快，这种原本是用来降低开发者设计成本的DEFI应用，作为一种工具，让他们更容易为终端用户构建DeFi应用。但也为人们快速套利打开了缺口。
最典型的案例就是bZx事件。
有人称之为攻击，但实际上更像是利用规则漏洞实现的套利:利用闪电贷款获得10,000 ETH后，攻击者存入5,500 ETH作为抵押，然后贷出112 wbtc。
之后，攻击者在bTx中存入1300个ETH，再次借用5637.6个ETH作为安全保证金，再兑换成相应的wbtc。这样操作的结果是wbtc的价格迅速上涨，攻击者抛出了所有的wbtc，以盈利的形式获得了6,871.4 ETH。
最后，攻击者归还了ETH，去掉开始无成本借贷的10000个ETH后，攻击者通过一轮操作获利71.4个ETH。再加上市场上ETH和wbtc价格的变化，攻击者在完成所有交易并提取现金后，实际得到了1,271.4 ETH，按照市场价格大约是35万美元。
这一操作的利润，与上亿美元的诈骗和创始人跑路造成的损失相比，毫不起眼，却呈现出“空手套白狼”的良好格局。
之后别人就可以通过这种模式无中生有的获利了。只是虚拟货币波动很快，掠夺了其他散户的资产。在公众眼中，生态建设存在缺陷的DeFi模式更像是鼓励投机和欺诈的冒险家天堂。
注射毒品
无中生有的获利只是攻击者的视角。事实上，在这些攻击之后，整个web3社区和DeFi模型越来越受到质疑。
失去的是社区成员的信心和生态可持续性。众所周知，少数人获利是以全体人民的未来为代价的。
即使攻击者不在乎获利，只想造成更大的伤害，他也可以做到:只要他买下某个项目中的所有代币，然后取出所有资金，他就可以在交换中迅速摧毁一个代币的价值。
今年4月豆茎遇袭事件就是如此。袭击后遭受了约1.8亿美元的损失，稳定货币也遭受了超过90%的跌幅。
与之前的套利相比，这次攻击的坏处在于利用闪电贷获得的治理令牌创建虚假协议，然后将获得的存储在beanstalk中的资金通过投票捐赠给私人以太坊账户，从而实现无回报的盈利。
每一次类似的攻击上演，都是在破坏DeFi协议，进一步破坏社区之前建立的互信和高效生态。
也许甚至在web3的世界里，人类几千年文明积累的金融共识，现实世界中通行的金融规律和人为的限制仍然在发挥作用。
挖掘规则漏洞的骗局或攻击非常巧妙。攻击者需要了解足够的金融知识，对协议有足够的理解才能执行，但是对于更多的受骗者来说，他们的损失并不是这种无法理解的事件造成的。
或者说，他们遇到的是传统骗局，只是场景搬到了网上，他们在web3的社区里。
3
2021年，超宇宙概念迅速流行的时候，有人以超宇宙为名，把信息量很少的劣质网络课程打包，几天就卖出了几万册。
也许把公司从facebook换成meta的扎克伯格没有想到，在大洋彼岸，有人比他“更了解metauniverse”。
一门名为《超宇宙第一讲》的课程，凭借“一次688，争夺超宇宙十年”的宣传文案，迅速获得大量关注。主讲人的头衔分别是“世界超宇宙系列第一作者”和“中国的玛丽·米克”。
这个原价1888，实付价688的课程上线不久，销售额突破160万元。其他所谓的前沿讲座，收费更低，买家更多。一门前沿课程，元宇宙12讲，只需40元，上线两个多月，盈利过百万。
金矿发现后，卖铲子和牛仔裤的人会发财，这是不变的真理。
但是铁锹和牛仔裤的质量还是要接受市场的检验。
对这些快速上线的课程的评价，通常集中在“内容不足”和“网上都有”的范围。客观来说，鉴于web3和元宇宙本身还处于探索和理论构建阶段，这些课程起到的素养和认知拓展的作用已经足够。
至于人能否抓住商机，创造财富，就没有说服力了。
而针对市场和概念的课程，并没有给出构建元宇宙世界的方法论，与宣传的大相径庭。
还有人直奔灰色地带，靠包装元宇宙概念推广虚拟货币，所谓“40天价值增长18倍”获利无数。
如果在其他场景看到这句话，大部分人都会认出这是典型的庞氏骗局。
但是，当它被web3游戏、超宇宙、在线共享虚拟空这些概念所覆盖时，似乎常识和逻辑都被这些新概念扭曲和破坏了。
但当我回过神来，社区里除了停止运营的廉价网游和价值为零的虚拟币，什么都没有了，只有骗子满锅。
而在中国属于非法的虚拟货币交易却无法得到保护，只能自己吞下苦果。
庞氏骗局，注水课程之外，电信诈骗“从业者”也把目光投向了这边。
随着大量互联网流量趋向移动终端，以及移动支付的普及，基于电脑终端的钓鱼网站造成的危害正在逐渐减少。
但对于新建的web3社区来说，大部分操作通过电脑更加可靠和便捷，这也为钓鱼网站的死灰复燃提供了可乘之机。这些域名相似的网站会在用户安装假钱包后劫持助记符并发送给攻击者的远程服务器。
袭击不是无缘无故的。攻击者通过非法手段获取用户信息后，会向受害者邮箱发送“系统升级邮件”，提示根据邮件内容访问钓鱼网站，泄露信息，成功后快速转账。
“虚假空投资”也是如此。区块链创建后，将鼓励用户以空投资的形式参与初始活动。
当用户被诱骗用代币兑换空时，他会发现钱包里的资产都被取走了，什么都没有了。此外，虚假二维码、app、客服电话等。，都有类似的手段，最终目的都是通过获取用户信息来盗取数字钱包资产。
看似复杂的“私钥”、“安全账户”、“您的账户被入侵，我们将提供安全的冷钱包……”都是电信诈骗中会出现的词汇。唯一不同的是，对方会添加一些web3领域的专业术语，让受害者更加信任。
本意恶劣的诈骗者和利用漏洞套利的攻击者外，有些骗局，似乎有些“情有可原“，当社区遭遇寒冬，生态难以维持，融资不能到位，项目无法落地时也会被大量散户当做骗局
