盤點 2022 年加密領域讓人啼笑皆非的荒誕時刻

撰文：iambabywhale.eth，Foresight News

2022 年即將畫上句號，今年 Web3 世界與全球經濟共同陷入了低谷。除了宏觀環境外，Terra、Three Arrows Capital、Celsius、FTX 等機構的先後暴雷讓本就受到宏觀經濟環境影響的 Web3 領域遭到了更嚴重的打擊。

市場行情不回頭得一路向下，即使到了年底也沒有回暖的跡象。在很可能繼續持續下去的"加密寒冬"中，我們來共同回顧一下今年眾多 Web3 項目令人啼笑皆非的荒誕時刻，並以一個輕鬆的心態迎接即將到來的 2023。

圖片來源：Foresight News

參數出錯，獎勵被「提前支付」

年初 NFT 市場 X2Y2 的 ILO 吸引了市場不小的關注，交易手續費全數分配給持幣者的模式讓大家對 X2Y2 有了「去中心化 OpenSea」的期待。在年初 NFT 市場依然火熱的時候，X2Y2 代幣在短時上漲後一路下跌，在所有人都詫異的時候，項目團隊在質押減半時候發現了問題所在：設置質押獎勵合約的初始參數時出現錯誤，由於參數錯誤，X2Y2 在前 30 天分配了 2 億總獎勵的 56%，而不是最初計劃的 18%。

圖中上方為計劃獎勵數量，下方為實際獎勵數量

這一失誤彼時讓很多對其寄予厚望的用戶感到難以接受。之後 X2Y2 也啟動了代幣銷毀方案來儘可能減少這一失誤帶來的後果。如今 X2Y2 已經發展成了 NFT 市場中的一股中堅力量，而當初的這次失誤也逐漸被淡忘。

轉幣地址出錯，120 個驗證節點無一發現

今年年初，Cosmos 生態兩大向 ATOM 質押者空投的項目 Evmos 和 Juno 短暫地火了一把，但兩個項目的空投和主網啟動卻困難重重。其中 Juno 還不止一次進行了離譜的操作。

首先，一名獲得了數百萬枚 JUNO 代幣的大戶因為套現了一部分被 Juno 社區給盯上了，於是有一個將該巨鯨持有量從 300 萬枚削減為 5 萬枚的離譜提案就這樣誕生並且最後通過了。不過，鑑於該巨鯨是利用空投規則漏洞獲取了大量代幣，並還在承諾將大部分用於質押後持續出售，這樣「中心化」的提案還算可以理解。

之後，一個更加令人嘆為觀止的操作發生了。一名開發人員將本應轉入社區地址的 300 萬枚 JUNO 轉入了錯誤的地址，更離譜的是全網 120 個驗證節點無一發現收款地址有誤。之後，社區不得不再度提交提案將該資金轉回社區地址，才讓這個鬧劇落幕。

代碼存在漏洞，用戶險成「世界首富」

作為 NEAR 原生超額抵押穩定 USN 的發行商，Decentral Bank 可謂是創造了算法穩定幣的最短生命周期：6 個月。FTX 和 Alameda Research 作為 NEAR 的主要投資方之一，其破產導致了 NEAR 的價格一路下跌，使得 USN 的抵押率不足，最終導致 NEAR 放棄了 USN。

在市場環境惡化且前途未知的情況下，NEAR 選擇壯士斷腕來降低成本未必不是一個好的選擇，但今天我們要說的並非該事件本身。

今年 7 月 8 日，在 USN 正式推出兩個多月之時，USN 被發現存在一個差點直接「一波帶走」USN 的巨大漏洞。該漏洞出現在當用戶使用 USN 通過 Decentral Bank 兌換為 USDT 時，若用戶錢包內沒有 USDT 則會使得交易失敗，同時在合約退款時由於計數錯誤導致退款數量擴大了 1 萬億倍。某用戶在使用 5 枚 USN 兌換 USDT 時，由於漏洞導致兩次嘗試後合約退還了近 10 萬億枚 USN。

幸好該漏洞沒有被廣泛利用從而造成不可挽回的損失。在算法穩定幣的安全性被越來越多質疑的當下，雖然穩定幣有其重要的戰略價值，但是否要推出、推出的時機等都需要好好把握。

Wintermute 借錢給錯收款地址

以太坊二層網絡 Optimism 的空投是今年熊市中少數的熱點之一，但隨之而來的一些操作讓這個融資上億美元的明星項目令人感到大跌眼鏡。

第一個離譜操作發生在 6 月，但故事的主角並非 Optimism，而是抵押 5000 萬美元借款 2000 萬枚 OP 用於做市的做市商 Wintermute，由於團隊內部失誤，Wintermute 向 Optimism 提供了一個在以太坊主網部署的 Gnosis Safe 多簽錢包地址而非事先準備好的 Optimism 地址。這個離譜的失誤使得一名黑客通過重放攻擊盜取了這 2000 萬枚 OP。之後黑客將 100 萬枚 OP 交易為以太坊，100 萬轉至以太坊創始人 Vitalik Buterin 地址，並退回了 1700 萬枚 OP。最後，Wintermute 表示會退還剩餘的 200 萬枚 OP，故事至此結束。

年通脹率錯增 10 倍，Optimism 緊急「抹零」

書接上回，第二個故事發生在 10 月，Optimism 在推特上表示 OP 代幣推出時總供應量宣布將以每年 2% 的速度通脹，但當部署合約時該比率被錯誤地設置為 20%，今天晚些時候會將合約邏輯更新為預期的 2%。好在 OP 的通膨要在 2023 年開始，所以沒有造成過多影響。

Optimism、Wintermute、Juno 加之 X2Y2 都出現了地址或參數搞錯這樣的低級失誤，這告訴我們對於沒有回頭路的鏈上交易，還是要認真、小心為上。

提款金額誤錄賬戶號，用戶喜提千萬大獎

作為在 FTX 申請破產後最先一批被 FUD 的加密貨幣交易所，Crypto.com 通過公開儲備信息暫時「苟住了」，但今年這家交易所也做了一些「蠢事」。

第一件事雖然不是今年發生的，但時至今年仍未得到妥善解決。2021 年 5 月，兩名墨爾本女性用戶在加密交易所 Crypto.com 進行 100 澳元提款時收到了 1050 萬澳元資金，直到 2021 年 12 月年度審計才被 Crypto.com 發現。據 Crypto.com 稱是一名雇員在付款時誤將賬戶號輸入為提款金額，導致大額資金錯誤地轉入其銀行賬戶，隨後 Crypto.com 提起訴訟，維多利亞州最高法院於 8 月裁定，這些資金必須退還給該公司。

數億美元資產被「轉錯」？

如果說第一件事還能理解，第二件事就顯得疑點重重。11 月 13 日，推特用戶 @jconorgrogan 發推稱鏈上數據顯示 Crypto.com 某地址曾於 10 月份將約 28.5 萬枚 ETH 轉入交易所 Gate.io 地址，隨後數天後 Gate.io 將其退回 Crypto.com 另一地址，但這兩個地址隨後均出現在 Crypto.com 公布的離線儲存用戶資產的冷錢包地址名單中。Crypto.com 首席執行官 Kris 回覆稱「這應該是一個新的冷錢包地址，但被發送到一個白名單的外部交易所地址。我們與 Gate.io 團隊合作，資金隨後被退回到我們的冷錢包。為了防止這種情況再次發生，我們實施了新的流程和功能」。

從 Kris 的說法來看，Crypto.com 曾經將價值數億美元的以太坊誤轉入了 Gate.io。如果事實是這樣，只能說這樣的失誤實在太過離譜，可能會直接將 Crypto.com 送走。但很多人猜測此舉可能是為儲備證明所做的拆借行為，真實情況可能只有當事雙方才知道。

為防被攻擊而提前攻擊自己

北京時間 11 月 4 日，Gala Games 通過 pNetwork 跨鏈至 BNB Chain 的代幣 pGALA 突然暴跌至幾乎歸零。之後通過鏈上信息得知，一未知地址在 BNB Chain 上憑空鑄造了價值 10 億美元的 pGALA 代幣並幾乎耗盡了 pGALA/BNB 流動性池。

本來所有人都以為這是一場典型的黑客攻擊，直至 2 天後……

北京時間 11 月 6 日，pNetwork 團隊注意到 GALA 的 pNetwork 跨鏈橋的一個配置錯誤。由於配置錯誤，部署在 BNB Chain 上 pGALA 智能合約的所有權已被黑客接管。該資金池涉及資金為 40 萬美金，當時獲得該智能合約所有權的攻擊者並沒有發動任何攻擊。

之後，pNetwork 聯繫 Gala Games 並決定暫停跨鏈橋，並通過白帽行動抽乾 pGALA/BNB PancakeSwap 池流動性，以試圖保留 BNB，以便在局勢得到控制後，資金可以返回到其所有流動性提供者。

隨後，就是我們所見到的大量增發以及價格暴跌。暫且不論 pNetwork 耗盡流動性池的方式是否合理，但其因沒有第一時間站出來澄清此事，導致 Huobi 因未即時關閉充值通道而被套利的事件。這樣自作聰明的行為確實不可取。

6 億美元被盜，項目方後知後覺

今年 3 月，Axie Infinity 側鏈 Ronin Network 被黑客攻擊，導致 17.36 萬枚 ETH 和數千萬枚 USDC 總計價值逾 6 億美元的資產被盜。攻擊者僅僅是轉移被盜資產就操作了近兩月之久。本次最終被懷疑是朝鮮黑客團隊所為，其通過虛假 offer 入侵技術人員電腦從而控制了 Ronin Network 的部分驗證節點，最終獲得了流動性資金的控制權。

該事件最令人疑惑的點在於，資金被盜事件發生在 3 月 23 日，而項目團隊直到 29 日嘗試跨鏈時發現毫無流動性之時才反應過來資金被盜，也因此錯過了搶救被盜資金的最佳時機。最後雖然有部分資金被項目團隊、執法部門等攔截，但大部分的資金還是落入了黑客的口袋。

當然本次事件的先知先覺者也並沒有占到便宜，加密 KOL Cobie 在項目方公開表示資金被盜後發推稱，6 天前發現 Axie Infinity 側鏈 Ronin Network 被盜 6 億美元，並高槓桿做空 AXS。因 6 天來沒有人注意到黑客的存在，做空後 24 小時內被清算。

烏克蘭：空投預期募捐第一國

很明顯，烏克蘭政府並不是 Web3 項目方，但其利用空投預期吸引捐款的方式不得不說確實很專業。

時間回到年初，烏克蘭和俄羅斯之間爆發了一場不大不小的戰爭。隨後，烏克蘭政府本身和一些第三方開放了加密貨幣捐贈渠道。烏克蘭政府隨後表示將對捐贈者進行空投，並於北京時間 3 月 2 日宣布將於北京時間 3 月 4 日 0:00 進行快照。宣布快照時間的當日，捐贈金額就超過了 5000 萬美元，許多本身並沒有捐款意願的加密貨幣用戶，為了「空投」而參與了捐款大軍。

就在大家滿懷期待等著空投發放時，烏克蘭副總理 Mykhailo Fedorov 在宣布快照時間的隔日在推特上表示，經過慎重考慮決定將取消空投，並將很快公布用來支持烏克蘭武裝部隊的 NFT 的發行計劃。

這一舉動雖然可能對本身就是希望幫助烏克蘭的人沒有影響，但卻讓為了空投捐款的人群大為不滿，之後烏克蘭政府又推出了多種多樣的「玩法」來進行募捐，但出爾反爾的行為明顯已經讓很多人不再感冒，並紛紛自嘲稱被「反撸」了。