鏈上紀實：FCoin的最后一周，危機或在2018年即現端倪_COI

FCoin跑路了？

2月中旬，當數字資產界的人們還在熱議破萬后的比特幣價格將奔向何方的時候，一則公告吸引了大家注意力。

2月10日晚上23：50，FCoin發布一則停機維護公告，原計劃4小時的維護結束后，FCoin又于2月11日發布了一則繼續停機公告。

2月12日晚，FCoin再度發布關于系統維護最新進度及開放提現申請的公告。公告否認了FCoin被黑客入侵一事，表示由于關鍵人員失聯，以及部分系統和數據嚴重受損，導致無法按計劃及時恢復，將開放以郵件形式申請提現的操作。至此，關于“FCoin跑路”的話題引發熱議和猜測，投資者也陷入恐慌，甚至有人用我們的ChainsMap系統平臺分析FCoin的鏈上資產轉賬路徑推測其是否真的“跑路”。

終于，在2月17日，FCoin創始人張健正面回應，揭示了“真相”，他在公告中回顧，導致無法兌付事件發生的原因是數據出錯，加上決策失誤，加之中間一系列運營上的問題，最終日積月累，資金窟窿越來越大，風險也越來越大。最終，其現金儲備已經不足以應對用戶的提幣需求，預計無法兌付的規模介于7000-13000BTC之間，顯然，這是一個巨大的資金窟窿。

關于FCoin這家曾經非常風光，成交量一度是身后幾家交易所之和的現象級交易所的倒下，到底是出于經營不善，還是有計劃的“跑路”，我們不做評價，我們將基于北京鏈安ChainsMap鏈上數據追溯系統，來看看FCoin“出事”后的最后幾日的資產轉賬情況，以及這一危機在此前隱現的端倪。

ZachXBT：@MichaelRazum鏈上地址與Curve Pool漏洞利用有關:金色財經報道，鏈上分析師ZachXBT在社交媒體上稱，@MichaelRazum你好，JPEG'd團隊希望與您交談，因為您的地址與最近的Curve Pool漏洞利用有關。希望@MichaelRazum與我或JPEG'd團隊聯系。[2023/8/2 16:12:45]

跑路？還是保全？情人節的資產轉移

在FCoin在公告以及社區中向外界傳達內部關鍵人員失聯后，按照這個邏輯，人們紛紛猜測可能發生了一場“內斗”，即有后臺權限的人員破壞了系統，那么接下來人們關心的問題就是是否此人還有更高權限，甚至盜幣呢？恰恰就在情人節前后，原FCoin在主流幣種的各大熱錢包紛紛轉賬到新的地址。

FCoin熱錢包中的ETH和相關ERC20代幣轉移到0x5a1b06開頭地址。

FCoin在波場鏈上的波場幣和TRC20代幣也轉移到了新的地址。

將 Uniswap V3 將部署至 Boba Network 的鏈上投票已通過:金色財經報道，將 Uniswap V3 將部署至 Boba Network 的鏈上投票以近 95% 的贊成率通過，目前處于待執行狀態。[2023/2/5 11:48:39]

FCoin存放EOS的錢包也將其轉移到了新的地址。

FCoin此前公示的比特幣冷錢包12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7也將該地址剩余的近55枚BTC轉移到了新的地址

新地址也承接了FCoin剩余的一些OMNIUSDT

我們知道，錢包地址都對應掌握該地址控制權的私鑰，地址的轉移可以解讀為轉賬，也可以解讀為控制權的轉移。在其此前的內部人破壞系統語境下，這種控制權的轉移可以認為是避免存在道德風險的內部人盜幣的資產保全。

DeBank錢包Rabby官方已在鏈上向攻擊者發出談判請求:10月13日消息，DeBank 插件錢包 Rabby 表示，為了確保受影響的用戶能夠盡快收回資金，已在鏈上向攻擊者發出談判請求：在過去的兩天里，我們與多個安全機構進行了密集的調查，盡管資金通過 Tornado Cash 轉移，但我們已收集到許多你攻擊我們合約的痕跡。為了進一步降低雙方的成本，我們愿意就資金的返還問題與你方進行協商。如果您在 48 小時內將被盜資金返還到以下地址，我們將不再追究此事: 0x9a5af04019925c53865764fb8a00cb7d017f6bcb。[2022/10/13 14:26:25]

但是在此后FCoin創始人的自述中指出：

也就是說創始人掌握這當前新的地址的控制權，在這種背景下，我們可以理解為轉賬是完全將控制權轉移到了創始人手中。接下來的問題就是，郵件提現真的在進行嗎？

郵件提現真的發生了嗎？

對于投資人來說，最關心的問題還是自己的資產能否拿回來，能拿回來多少，從創始人公開的信息來看由于缺口巨大，至少短期內大部分投資人將無法拿回其資產，那么是否真的有“幸運兒”成功提幣了呢？

BSC鏈上項目MetaSwap跑路資產發生轉移，其推特等社交賬戶都已注銷:12月27日消息，據PeckShield檢測發現，BSC鏈上項目MetaSwap跑路資產發生轉移，其共計1,100 BNB的被盜資金被轉移到Tornado錢包，MGAS代幣價格下跌 46.99%。PeckShield提醒各位投資者，請勿參與此合約，如果已加入，請撤銷。據悉，MetaSwap已于不久前將其推特和Instagram帳戶等社交賬戶注銷。[2021/12/27 8:07:03]

從鏈上數據來看，就一些幣種而言，確實有提幣特征的交易發生，以以太坊為例，0x5a1b06開頭地址似乎就充當了一個FCoin新的冷錢包的角色，并向0x9b823e開頭地址轉入以太坊，這個地址緊接著擔當了提幣地址的角色，向一些地址轉賬，體現出了用戶提幣特征

包括USDT在內的一些ERC20打幣的提幣也在發生

但是，效率確實很低，基本上每天可能只有十幾筆，甚至數筆。

Oasis聯合Nsure啟動鏈上DeFi隱私保險協議:12月18日消息，區塊鏈隱私計算平臺OasisProtocol基金會宣布與Nsure網絡建立合作伙伴關系，啟動具有隱私保護功能的去中心化DeFi保險協議。借助Oasis網絡的“隱私即服務”基礎架構，Nsure將能夠在友好的環境中部署其保險協議，實現在進行理賠處理、查詢敏感數據庫等操作的同時，保護用戶的隱私數據不會暴露。[2020/12/18 15:39:18]

OMNIUSDT同樣如此，承接原FCoin的OMNIUSDT的地址偶爾會向其它地址轉賬，很多地址特征來看確實是其它交易所的用戶充值地址。

但是，公信力一旦坍塌，重建就很難了，這些操作也被一些投資人質疑為“自導自演”，更何況這么多申請提幣的人，為什么這些人可以獲得機會，這也說不清楚。需要注意的是，轉移到新地址的原FCoin的資產本身就已經不多，就是按照現在的節奏預計也將在不久用完，更多投資者依然無法及時獲得自己存放于FCoin的資產。

那么，為什么FCoin轟然倒塌，這似乎來的過于突然，在這之前是否曾經有跡象可以看出一些問題發生的苗頭呢？

回到2018，FCoin最輝煌的年代，或也是危機的開始

2018年，FCoin可謂橫空出世，“交易即挖礦”的模式讓其一時間成為最紅交易所，日成交量不但甩開火幣、Okex、幣安等交易所，更是超過后者之和。但是，從12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7這個冷錢包存放的比特幣總量變化來看，危機可能就在當年顯露。

通過ChainsMap監測系統，我們重現了這個冷錢包中比特幣總量的變化曲線，很明顯，在2018年上半年，它確實很火，大量用戶向交易所充值，并匯聚到熱錢包最終向這個冷錢包匯集。2018年7月22日，該錢包迎來巔峰時刻，總量達到11509枚BTC，但是此后整體呈現下降趨勢。在2019年一季度后，這個地址上的比特幣存量其實已經比巔峰時期少很多，2000枚出頭，在2019年9月到10月更是基本清空，只剩數十比特幣。

所以，我們可以看出，如果是經營上出現問題，在2018年下半年可能就已經顯現，這也與FCoin創始人的自述，以及FT價格暴跌的時間線基本吻合。

那么這些幣哪里去了？近期有說法是冷錢包的比特幣被直接提到其它交易所，暗示似乎是一種預謀已久的大規模資產轉移行為。這種說法其實技術上不嚴謹，因為稍有規模的交易所都會是一個用戶充幣，將幣歸集到熱錢包，再大額歸集到冷錢包安全存儲的過程。反過來在提幣上，也是從冷錢包向擔當出幣功能的熱錢包根據近期需要的資金量轉賬，再由這個熱錢包根據用戶提幣需求向相應地址轉賬，這些地址中當然會有很多是其它交易所地址，所以一個交易所很多幣轉賬到主流交易所并不是一個什么特別的行為，你分析火幣、幣安的出幣也會發現他們彼此來往，因為主流交易所本身就聚集了大量用戶。

事實上，FCoin上線后，早期充幣的用戶就來自于幣安，此后火幣、Okex也有大量用戶將資產轉入FCoin，也側面反映了當時FCoin“交易即挖礦”模式的巨大吸引力和火爆之處。而在FT價格暴跌后，大量資金變現成比特幣、USDT等，進而將幣轉回此前的交易所也是邏輯上正常的投資者行為。

從當時的出幣行為來看，也大都是正常的用戶提幣行為，所以不排除當時FCoin已經面臨FT暴跌后的大量用戶提幣行為，結合一些其他原因使得其經營上問題開始出現。

更值得關注的是，FCoin剩余的2000枚左右的比特幣，為什么在2019年一段時間基本沒有變化后，在9月到10月突然銳減到所剩無幾。

從交易特征來看，確實一種相對整型大額的轉賬，但是由于FCoin本身有很多大戶，也不排除這是大戶的集中提幣，從而也不排除這可能是壓倒FCoin最后的稻草。

結語：你的資產安全嗎？

中心化、不透明、缺乏監管、既當運動員又當裁判員，這些都是今天數字資產領域中心化交易所為人詬病的特征。與主流金融領域，資產由銀行托管，交易由券商提供，背后有監管不同的是，中心化交易所本身不但提供交易業務，還存放資產，而背后鏈上交易等對于一般投資者來說就更加生疏了，在大多數投資者眼中，登錄賬號后看到記賬的數字似乎就意味著自己對資產的所有權。

FCoin的故事再度告訴我們，在數字資產的交易、理財、服務領域，大部分投資者的資產處于一種完全靠對相關交易所品牌信任的階段，此外完全沒有透明的機制和監管保障相關機構不做惡。

一方面，我們建議投資者選擇相對大型的、口碑較好的機構，特別是已經得到監管的機構從事相關業務。我們也建議投資者如果個人資產不存在交易、理財等需求，可以將其轉移到獨立錢包存儲，與此同時也也請注意密鑰的安全。

另一方面，我們也希望行業可以有領導者站出來建立相應的自律標準和聯盟，以及引入第三方的監管，對違規者進行行業內部的抵制迫使其被淘汰。

Tags：COICOINOIN比特幣cointiger怎么樣CoinPOSCreditcoin比特幣是什么玩意

火必