关于区块链交易平台上币的信息

怎样在Binancezh app智能链上一健发币



“一键发币”平台暗自增发 暴露三无项目

新浪财经综合 2020-03-27 19:43

去App听语音播报

来源：蜂巢财经News

近日，北京链安披露了一起奇怪的增发事件。

黄金链（HJL）项目方近期在以太坊浏览器上察觉，存在一些未知地址持有项目发行总量外的HJL代币。北京链安审计合约代码后发现，项目方找的“一键发币”平台易代币在合约代码上作祟，暗自增发了HJL总量1%的代币，并窃取到指定地址里，谋求套现。

据北京链安披露，除了HJL外，中招的还有MH、CRS、LP等项目方。

暗开“后门”的第三方发币平台存在风险，使用第三方工具发币的项目方也遭遇质疑：连用智能合约发Token这种基础工作都难以自主完成，被人在合约里布置了后门也查不出来，这样的技术素养如何承担区块链项目开发？

莫名增发事件，不仅揭露了“傻瓜”发币平台暗藏后门多造币、等套现的问题，也将一众无官网、无白皮书、无技术实力的“三无”项目摆上前台。一旦这些项目上了交易所，二级市场的投资者极有可能成为最终的“接盘侠”。

“一键发币”平台暗中增发项目币

3月25日，区块链安全公司北京链安披露，黄金链（HJL）项目方在以太坊浏览器上发现，项目代币HJL的数量多于发行总量。经验证，多出来的币既不是同名币也不是假币，更像是凭空出现在一个未知地址里。

项目方宣传资料显示，HJL代币的发行总量为4300万枚。但一个 “0xfA6D”开头的未知地址曾一次性获得了43万枚代币，恰为HJL发行总量的1%。

奇怪的是，该地址既不是项目方所有的地址，也没有转入HJL代币的记录，通过区块链浏览器无法溯源到这部分HJL从何而来。

搜索HJL的信息，该代币已于2月28日上线BJEX交易所，在二级市场上形成价格。3月26日，HJL报价0.008USDT，按此计算，“0xfA6D”开头地址获得的HJL价值3440 USDT，折合24700元。



“0xfA6D”开头地址凭空出现HJL代币

尽管仅占HJL总量的1%，但这笔莫名多出来的币无异于空手套白狼，损害了项目方利益。

最终，北京链安通过查询HJL的发币合约发现了端倪，该智能合约部署到链上时，在代码层就设置了向“0xfA6D”开头的地址充值总供应量1%代币的指令，且指令中包含悄悄增发的这笔币不计入总发行量的设置。

经进一步沟通，北京链安了解到，项目方的发币合约并非自主开发，而是找了一个名为“易代币”的一键发币平台外包完成。

随后，北京链安在测试网使用易代币部署发币合约，检查合约代码后发现，该平台采取了同样的手段，暗地里增发了代币，同样转到了上述“0xfA6D”开头的地址。

至此，HJL莫名增发事件水落石出。外包发币平台在代码上作梗，不告知客户的情况下，增发并窃取客户项目总量1%的代币。一旦客户项目上所后，这些增发的代币极有可能被卖出套现。

截至3月26日，“0xfA6D”开头的地址中已完成4笔HJL的转出，共计33万枚。

“傻瓜式”发币易让项目方裸奔

值得关注的是，在“0xfA6D”开头的地址中，除了HJL，还有Moneyhome （MH）、Phantom Matter （PHTM2）、CRS （CRS）、Libra Pi （LP）等多个ERC20代币，这些币产生的方式与HJL类似，都如凭空出现一般。安全人员推测，这些代币的发行方可能都采用了易代币的一键发币功能。

市面上，除了易代币之外，还可以搜索到快发币、FinChain等一键发币平台。这些平台基本就是利用智能合约发币的“傻瓜版”，只需要在发币界面填写代币全称、简称、初始发行量等基本要素，就可以生成发币合约，产生定制的代币。

有的第三方发布平台还提供一键开交易所、一键众筹以及对接交易所上币等服务。

第三方发币平台在收取费用上不尽相同。以发行最基本的ERC20代币为例，易代币收费为39.99美元，快发币则收取1个ETH。除此之外，这些平台还会为使用者提供特殊需求，发币界面显示，包括销毁、合并转账、锁定、增发等功能，当然，每增加一个功能，价格也会随之提升。



某发币平台的官网页面

北京链安告诉蜂巢财经，目前暂时没有发现其他平台存在偷留“后门”增发、窃币的情况，但此类操作门槛极低，不排除后续会有新的案例出现。

安全机构披露的这一现象也给依赖外包服务的区块链项目敲响了警钟。北京链安认为，委托外包技术团队的项目方处于一种极不安全的“裸奔”状态，在使用所谓的发币平台时，整个过程对他们来说是一个黑盒，无法知晓里面的猫腻。

更值得警惕的是，目前很多中小交易所在上币时也不会对项目方的代码审计做要求，这就造成问题代码里的 “机关”通过层层关卡却无法被及时堵截的风险。

那么，一旦出现上述情况如何补救？北京链安向蜂巢财经表示，如果发币合约已经部署到链上，在技术上很难直接修正，只能重新部署合约，而这又分两种境况。

该安全机构进一步解释，如果项目还没上交易所，且代币尚未充分派发，重新开发合约的影响相对较小，仅需告知投资者此前发放的币作废，再重新发放即可。

另一种情况是项目已经登陆交易所，并在二级市场充分交易。项目方则需要在重新部署合约后，跟交易所、投资者沟通并制定切换代币的方案，“这种情况下，不仅流程更加繁琐，也可能对项目方的声誉造成负面影响。”

北京链安提醒，项目团队如涉及外包开发，不仅需要评估外包团队的能力，同时评估这些团队的道德风险，此外，智能合约的安全审计环节也必不可少。

增发币地址暴露“三无”项目

“一键发币”平台在合约代码上作恶固然损害项目方利益，但同时也秀出了区块链业内部分项目方的技术“底裤”。

在网上搜索“以太坊发币”，可以看到很多ERC20发币教程，有教程编写者称，利用以太坊的智能合约“可以轻松编写属于自己的代币”。



网上有很多发行ERC20代币的教程

北京链安介绍，由于ERC20代币发行已经有一套标准的开发模板，发行代币的功能要求并不高，只要具备基本的Solidity语言开发能力，且对以太坊上合约部署和验证比较熟悉，确实无需第三方参与即可完成发行Token的工作。

按理说，对于动辄就称要“变革”和“颠覆”互联网的区块链项目方来说，发币算不得难题。但“一键发币”这种傻瓜版平台的出现，似乎给出了相左的答案。

逐一搜索“0xfA6D”开头地址中的代币信息，不难发现，这些项目都是所谓的“创新币种”，风险极高。

以已经登陆BJEX交易所的黄金链（HJL）为例，在其上币公告中，并没有公布官网和白皮书，仅描述这是一个基于区块链技术的全球账本型信息交互协作云平台。在网上也找不到该项目的官网信息，项目到底由谁运作不得而知。上架该项目的BJEX交易所目前在非小号上排名第108位。

另一个Moneyhome （MH）项目，仅可以查到相关的宣传资料，“颠覆所有互联网金融”、“内盘币价只涨不跌”等字眼简单粗暴，描述的裂变返利模式也十分可疑，有网友称，Moneyhome 已于2月29日崩盘。

“0xfA6D”开头的地址暴露出一批币圈“三无”项目，连发币都要找外包的项目，如何指望他们开发出一个区块链网络？

北京链安向蜂巢财经表示，目前币圈市场参与者良莠不齐，很多项目方缺乏技术背景和能力，对于只想捞一笔的人来说，“求快”才是目的，他们的资源、业务核心也侧重在市场、运营等环节，在技术上并没有长期的发展路线，所以他们也不会专门建立成建制的研发团队，“找第三方平台快速开发和部署合约显然是更经济的做法。”

在北京链安看来，诸如开后门增发代币、发同名假币等行为其实很容易发现，因为多数发币合约在部署后都会开源，只要进行相关安全审计是可以及时察觉的。

对于裸泳的“三无”项目来说，技术能力从来不是重点。当他们打着在二级市场“捞一笔”的算盘时，殊不知，“一键发币”平台率先在暗中埋雷。如果这种项目一旦进入二级市场，投资者会成为最终受害的“接盘侠”。

货币平台上币规则总结

如果您建议Binancezh app上线某个币种，请联系该代币的核心团队仔细阅读 上币申请的相关 Binancezh app上币规则 后，在官网提交上币申请 ( )。

请注意：

在没有开始交易之前，Binancezh app不会透漏或者公开讨论上币计划和信息。Binancezh app也严格要求代币团队遵守保密协议。若任何团队提前宣传代币会上线Binancezh app，将会取消其上币资格。任何提前宣传会在Binancezh app上线或用Binancezh app做广告的，我们肯定不会上线其代币。

上线币种说明及申请

为了提高项目方上币沟通效率，杜绝人为干预因素，火网app推出自助上币平台，让项目方通过平台第一时间了解审核进展，补充上币材料，加快上币进程。

火网app自助上币平台同时针对火网app主板和火网app创业板的上币项目，火网app主板更适合成熟项目，火网app创业板更适合早期项目。项目方可根据自身项目进展选择火网app主板或者火网app创业板上币。

火网app主板申请条件：

火网app创业板申请条件：

为了保护投资者的利益，火网app创业板上线的交易品种需要满足如下条件，包含但不限于：

·项目提交资料齐全且准确

·无政策风险并且达到专业和合规要求

·有专业资深投资机构的推荐

·强有力的社区支持

·有实际技术支撑或有实际应用的项目

·能真实及时披露项目信息包含项目白皮书，定期发展及进度报告

·交易平台关于上线币种交易的其他要求

（其他）币种下线说明：

以上内容来源与 火网app官网上币规则

项目上线说明

项目下线说明

安全问题

项目及团队

Token及交易

运营推广

以上内容来源与 官网上币规则

添加币种

上币说明

下币说明

我们衷心希望交易所的所有币都能够保持长期价值和持续性交易，但（包括但不限于）以下情况币可能会被下架：

我们期望DigiFinex数字币交易所两种上币方式能将优秀的创新型数字资产项目和DigiFinex数字币交易所的用户进行连接，高效地选出优质项目，保障投资者利益的同时，并与用户、项目方共同推动区块链和数字资产行业健康发展。

DigiFinex数字币交易所后续将根据实际运营情况和用户反馈对活动规则进行改进。

温馨提示：

若不符合基本上架条件（如被认定为传销币/空气币等），项目将不被考虑。

以上内容来源与 DigiFinex官网上币规则

所有申请上币的项目方均需要完成以下环节：

（一）投票上币申请方式

项目方可以通过 自主申请 和 ZB专业节点推荐 两种途径申请上币。

（二）项目合规基本要求

1. ZB.com将对所有提交申请的项目进行合规性和真实性的评估，只有满足合规要求的项目才能进入专业节点的环节；

2. 为了保护ZB.com全体投资者的利益，提交上币申请的项目必须满足（包含但不限于）以下条件：

3. 根据项目合规情况，ZB.com保留在任意环节终止申请流程的权利。

（三）ZB专业节点提名；

（四）ZB大众评审投票。

1. 项目进入大众评审投票环节后，每周三14:00，ZB官方将开放大众评审投票通道。投票过程中，ZB全球用户和广大投资者可进行评论和提问，项目方将全程答疑互动；

2. 大众评审投票权计算方式：每1个ZB平台币可投出1票。每位大众评审每期可投出的票数由ZB账号VIP等级决定，VIP用户每期最多可投出的ZB平台币数量为（后期可能根据实际情况进行调整）：

3. 每周投票截止时间为周日的23:59，投票截止后，由ZB.com人工检查确认过程合规，系统自动验票。根据ZB大众评审投票的结果，大众评审投票环节所得票数达到2,000,000票的项目将按照票数高低依次安排上币对接；

4. 对于获得ZB平台上币资格，且属于首发ZB平台的项目，ZB大众评审用于投票的前2,000,000个ZB平台币（后期将根据ZB平台币的价格变化进行调整）将不予返还，但是将获得该项目方所提供的等值的项目代币作为糖果。ZB平台币价格以大众评审投票开始时的价格为准，项目方设置的项目代币价格原则上不高于最后一轮私募价格。投票所得的糖果基于投出ZB平台币的数量进行分配，将在项目上线7天内发放完毕；

5. 首发项目的ZB大众评审用于投票的前2,000,000个ZB平台币将作为项目保障基金，多于2,000,000个的部分将在投票截止后全部返还。项目保障基金在ZB平台进行锁定，如果项目出现法律、合规等风险，项目保障基金将全部用于平台用户补偿；

6. 对于获得ZB平台上币资格，且属于非首发ZB平台的项目（已上线全球排名前10的主流交易平台），ZB大众评审用于投票的ZB平台币将在投票截止后全部返还，且能均分项目方设置的空投激励。空投激励将在项目上线7天内发放完毕。项目上线前，项目方需要缴纳2,000,000个ZB平台币作为保证金，在ZB平台锁定并公示；

7. 对于未获得ZB平台上币资格的项目，ZB大众评审用于投票的ZB平台币将在投票截止后全部返还；

8. 每周投票过程中，项目方需要为ZB平台引入至少5,000个有效的新增注册用户（后期可能根据实际情况进行调整），且获得大众评审投票数量达到2,000,000票，才能进入上币对接环节。

以上内容来源与 ZB官网上币规则

 

币圈新手,买币哪个平台好?

Binancezh app、火网app、欧意都可以。

Binancezh app（Binance），为区块链交易平台之一，创始人赵长鹏。旗下运营区块链资产交易平台Binancezh app网。

火网app网是北京火网app天下网络技术有限公司于2013年成立的比特币交易平台。

特点：

交易成本低：

与传统的银行转账、汇款等方式相比，数字货币交易不需要向第三方支付费用，其交易成本更低，特别是相较于向支付服务供应商提供高额手续费的跨境支付。

交易速度快：

数字货币所采用的区块链技术具有去中心化的特点，不需要任何类似清算中心的中心化机构来处理数据，交易处理速度更快捷。

高度匿名性：

除了实物形式的货币能够实现无中介参与的点对点交易外，数字货币相比于其它电子支付方式的优势之一就在于支持远程的点对点支付，它不需要任何可信的第三方作为中介。

交易双方可以 在完全陌生的情况下完成交易而无需彼此信任，因此具有更高的匿名性，能够保护交易者的隐私，但同时也给网络犯罪创造了便利，容易被洗钱和其它犯罪活动等所利用。