一大早晨刷到TP钱包被盗的消息,终于舒了一口气,总算被盗了,没被盗的话就成了“黑媒体”故意抹黑、攻击TP钱包了。。。
首先需要科普一个小知识:
国内只有“比太”钱包是开源、去中心化的,独此一家,别无分号。
什么是开源钱包?
就是比太钱包的源代码是公开的,任何人都可以复制黏贴下来自己用;因为源代码是公开的,所以会有闲着没事干的白帽子安全技术人员不断的做攻击测试,发现漏洞会告诉官方;或者有黑客尝试攻击,从而达到盗取数字资产的目的。(我读书少,解释的不对,回家喷)
我没记错的话比太钱包是2016年面世的,迄今为止7年,安全事故为零。但好像只能存冰糖橙,适合冰糖橙的信仰者。
至于市面上那些im token钱包、 TP钱包、麦子钱包、阿猫阿狗钱包通通是闭源的,也就是说,只要他们想,完全可以卷款跑路。这类钱包的助记词、私钥就是个笑话。
im token号称去中心化钱包,谁见过去中心化钱包非法发行“平台币”?
TP和麦子钱包号称去中心化钱包,搞笑的是TP的金主爸爸是水币,麦子的金主爸爸是币安。。
中心化交易投资的去中心化钱包,想想就搞笑。
还有那个比特派,虽然比太和比特派是一个团队,但比特派钱包曾经有过存U理财项目,有过OTC业务。。
去中心化钱包搞理财?搞OTC?只不过比特派没像其它钱包似的作恶罢了。
今天重点说TP钱包。
在去年之前我压根没听过这个钱包,是一次同行之间的纠纷让我知道了该钱包的存在。
事情是这样的:
TP钱包的投资方有水币交易所,井盖省那个良心与水币有商务合作,讲白了就是水币给井盖良心丢根骨头,别骂水币的意思。
同时良心用TP钱包玩土狗还是NFT,私钥被被别人盗了。。
被盗后这个土鳖心想:我好歹是个币圈大V,与TP钱包的金主爸爸水币有合作,让他们调取收币地址的资料应该没问题吧?
结果良心去找水币的时候,水币压根没搭理他,TP钱包更不鸟他。没办法自己找路子去山东违规立案,给TP钱包发了一封调查函。
要求调取该收币地址的IP登录地址、设备型号、指纹等,写到这里,叹了一口气,这就是去中心化的TP钱包?
被盗资金找回来了,但良心不知道哪根筋搭错了,去招惹不该招惹的人……
村长小哥哥在良心被盗未找回的时候,写了一篇关于揭露TP钱包的“负能量”文章,与良心被盗的事无关,村长小哥哥也不知道良心被盗。
文章发出来之后,主子没急、太监急了,良心很快发文怼村长小哥哥大概是:
一个写资金盘的公众号有资格写币圈、写钱包吗,你们懂个瘠薄……
按说起来,良心被盗,找水币人家不搭理他,村长小哥哥后续发文,无意中帮了他一把,应该表示感谢吧?即使良心不需要帮忙,甚至文章里有些内容伤害了给你丢骨头的主子,好好说话不行吗?不就一篇文章吗?动动手就删了,何必出言不逊骂人家?
重点是:两个人前一晚还坐在一起喝酒。。。
后来经过了解知道了原委:
村长小哥哥、蜜罐小哥哥、院长小哥哥、启航小哥哥、小发哥曾经组团合作卖过BZZ矿机。。
因为3年前我就给村长小哥哥洗脑了:挖矿不赚钱,冰糖橙、大姨太挖矿大资本是可以挖的,那些什么FIL BZZ挖矿纯属诈骗,别信。从此村长小哥哥心里有个梗:挖矿=诈骗。
就在村长小哥哥打算把钱打给矿机商前几天终于发现BZZ矿机是个坑,于是把钱退给粉丝了。
与此同时,井盖良心也在卖BZZ矿机,村长一众小哥哥给粉丝退钱,惹得良心不高兴了,说:你们就这样退钱,不搞诈骗,我压力很大啊。。
压力大你麻痹吧,人家发现有坑,不想玩了,退钱,管你啥事?难不成跟你一样搞诈骗,一起蹲局子就好了?
通过良心这个土鳖的事和企图诈骗我50万未遂那个反诈JC,我得出一个结论:
井盖省小县城的人真踏马的贱。。。。
再回来说TP钱包被盗这个事。
TP钱包被盗这事,表面来看是用户授权旗下闪兑交易DEX Transit Swap导致的被盗,什么黑客攻击,自己信吗?
该闪兑交易是属于TP钱包本身的,所谓的被盗只是TP钱包的一次收网行动而已。该功能我没记错应该是2021年7月份左右面世的,迄今为止有15个月的时间。
假设此次TP钱包真的是被外来黑客所攻击,那么过去的15个月中,为什么没有攻击成功、盗取用户资产?
TP钱包本身就是一个骗子钱包、闭源钱包,想攻破一个闭源钱包是有可能的,但是非常难,必须有内鬼配合。
所以过去15个月里,我相信TP钱包遭受了无数攻击,也发现了很多漏洞,也修补了很多漏洞。。
但这次恰好攻击成功了,并且盗取了大量资产。。。能攻破TP钱包不可能是外来黑客,只有一种可能:监守自盗。
现在是熊市,市场不景气,新韭菜进不来,总得想办法赚钱,维持住目前的局面,活到牛市才有机会收割用户。
熊市别说钱包,就算是交易所都要通过洗钱来赚钱,例如赵东、李木木、徐明猩前两年被依法抓获就是例子。假设币安在国内,涉嫌犯罪的金额足以让赵某鹏、何某英牢底坐穿的。
钱包可没法通过洗钱来赚钱,因为钱包本身没有OTC业务。在熊市,只能通过盗取用户的资产来维持。。
毕竟,民众是没有记忆的……