Liệu Fomo2Moon có đang lùa gà?

TruthIsPower · 16/01/2019

Không biết mấy anh em trên diễn đàn có tham gia dự án Fomo2Moon không? Dạo này thấy nó đang nổi sóng tại các website làm MMO cũng như một số nhóm tradecoin. Hôm qua mình có đọc được một thông tin bóc phốt dự án này, không biết là có đúng không, anh em cùng xem qua thử và cho nhận xét.

Đây là bài viết mình copy được trên Facebook:

"1 bài viết về FOMO2MOON
TL;DR (cho bạn nào lười đọc, thì đọc 3 câu dưới):

1) Lý do chính mình phản đối fomo2moon là vì câu chữ dễ gây hiểu lầm này "Ai cũng có lợi nhuận"(ảnh 1).

2) fomo2moon gồm 7 smart-contracts (sc) tất cả (4000 dòng), mình đọc sơ qua thì chưa thấy gì bất thường, viết tốt là đằng khác, nhưng ... sẽ phân tích kỹ thêm bên dưới
.
3) Ai là người là người đứng đằng sau fomo2moon, mình nghĩ có khả năng là 1 người trong Krypital group, nhưng khả năng lớn KHÔNG phải Tuấn Anh (ngoài lề: với mình trong team Krypital thì chỉ có 2 người có thể tin tưởng là Tuấn Anh & Jun), và người này là chủ nhân của địa chỉ ví 0x0ed7d15d324a2f6f788a4a475066b389d6eb1608.

Mình CHƯA BAO GIỜ kết luận fomo2moon là scam, 1 phần là vì khả năng mình không thể kiểm tra hết 7 cái sc, trong đó có 2 sc chưa open source.

Và bây giờ mình phân tích kỹ thêm 3 điều mình đã nói ở trên:

1) Như đã nói, mình phản đối fomo2moon không phải là vì nó là game cờ bạc, mà là vì câu chữ gây misleading, nếu "Ai cũng có lợi nhuận" https://hackmd.io/s/r1u2qr8lE như game nói thì ai thua ? mà không ai thua thì lấy đâu ra người thắng ? Mình cũng không phản đối chuyện làm ref, quan trọng là cách bạn làm nó gây fomo như thế nào (và cũng đừng đem Amazon Affiliate ra so sánh vì nó khập khiễng lắm, sẽ phân tích thêm ở phần 3).

Trên Ethereum thì code is law, code quyết định tất cả, dù ai có nói gì đi chăng nữa thì sự thật chỉ nằm trong code

2) fomo2moon bao gồm 7 sc tất cả, trong đó có 5 sc open-source gồm:
F2m 0x8888887c5ede327afbeb15019598aaa3b4fae759 (đây cũng là cái sc tạo ra f2m token và là sc quan trọng nhất)

Lottery 0x8888882056160e5ff4a0f26607d4a05bc506ca8c
2 sc này được công khai trên trang web cùa fomo2moon, 3 sc sau mặc dù cũng open-source nhưng không được công bố, mình lần ra được trên etherscan:

Citizen 0xd7657bdf782f43ba7f5f5e8456b481616e636ae9

Bank 0xdf18880a02c7f3eb4f40fdf515fce31c1cb7ef66

Reward 0x81c04a2a864d6e50244a869a8f5e9b639eaff498
và cuối cùng là 2 sc bí ẩn, không open source (chỉ có assembly code)

Whitelist 0x488779c8de4f84d5865bb203c2abcaa0527ec7c2 (vì thông tin hạn chế nên mình sẽ bỏ qua sc này)

Admin 0x96504e1f83e380984b1d4eccc0e8b9f0559b2ad2

Mình đã đọc sơ qua 2 sc đầu tiên, thấy không có gì bất thường, nhưng muốn chắc chắn phải audit hết 6 sc (mình còn phải học hỏi nhiều nên chắc mình không làm nổi), và vì contract cuối cùng không open-source nên mình khó mà kiểm tra được (trừ khi có bác nào rành về assembly code có thể đọc được và hiểu hết 7500 dòng assembly code thì mình xin bái phục).

Contract Admin có thể gửi 1 lệnh withdrawAll() tới 2 contract F2m và Citizen, nên tầm quan trọng có thể là hơn cả sc F2m, sẽ nói rõ thêm ở phần 3.

3) Ai là người là người đứng đằng sau fomo2moon ? Mình sẽ chỉ đưa ra bằng chứng, các bạn tự kết luận

Hôm 13/01 mod Lai Hieu có đăng tấm ảnh show tài khoản fomo2moon của anh ta và vô tình để lộ tài khoản eth tk1 0x879cccaa74bf9a18b98e20d438c3886867a165e1 (các bạn có thể đối chiếu ảnh 2&3, mình đã nhanh tay lưu lại trước khi tất cả bị xóa).

Tài khoản tk1 này được tạo hôm 12/01 và được 1 tài khoản tk2

0x888d5c0a994fe72aae0e37d374115363ade32e0d khác chuyển tiền vào, txid: https://etherscan.io/…/0x96caca89058b1e0fdd48b4af1fb312a940…

Tài khoản tk2 này cũng được tạo gần như cùng lúc với tk1, và được 1 tài khoản tk3 khác 0x0ed7d15d324a2f6f788a4a475066b389d6eb1608 chuyển tiền vào https://etherscan.io/…/0x3e2d6f142944af11b70072899fe921ea2d…

Tài khoản tk3 có 16 transactions, mỗi transaction 50 eth đi 16 địa chỉ khác nhau (ảnh 4) https://etherscan.io/txs… , 11 trong 16 địa chỉ này mỗi địa chỉ đều có 1 transaction đến sc 0x8888887c5ede327afbeb15019598aaa3b4fae759 => chính là sc F2m mình đã nói ở trên (ngoài lề tí: từ tài khoản tk3 này các bạn cũng có thể tự tìm hiểu người này có rất nhiều tk phụ)

Điều đáng nói là đây những giao dịch đầu tiên được chuyển tới sc F2m ngay sau khi sc này được triển khai https://etherscan.io/txs… , trùng hợp chăng [Broken External Image]:https://static.xx.fbcdn.net/images/emoji.php/v9/ta5/1.5/16/1f642.png

?

trong 16 tk phụ này có 8 tk nắm giữ 25000 f2m token mỗi tk (hoặc chuyển sang tk con khác, các bạn có thể check erc20 balance hoặc erc20 transaction sẽ thấy), tổng cộng là 200000 f2m (các bạn có thể xem f2m supply ở đây https://etherscan.io/…/0x8888887c5ede327afbeb15019598aaa3b4…) ảnh 5 , nghĩa là top 7-8 f2m token holder chỉ là 1 người duy nhất (giữ f2m token cho phép bạn kiếm thu nhập cổ tức, round0 của game là để bán f2m token)

(Mình nói ngoài lề tí, vì có người ví ăn ref kiểu này với Amazon Affiliate, 2 điểm khác biệt lớn nhất giữa cái này với Amazon Affiliates đó là Amazon Affiliates hoàn toàn free, và người mua sản phẩm của Amazon chắc chắn sẽ có được sản phẩm mà họ muốn sử dụng )

Tiếp tục, 2 trong những tk phụ nắm giữ 75000 f2m token là kt4
0x87055a74605fead1815b2fff49a87f547eb70f3a (50000) và tk5 0x40c2015b62b8c80bfaa3d584b05dc3048ccaa950 (25000),các bạn có thể check ở Token Balance hoặc erc20 token Txns (vì có thể lượng f2m này bị chuyển đi bất kỳ lúc nào), nếu tiếp tục check lịch sử erc20 token Txns của 2 tài khoản (nhất là tk4, https://etherscan.io/tokentxns…), các bạn sẽ thấy có rất nhiều giao dịch liên quan đến cmt, arcblock & mvp với số lượng lớn, ví dụ có 1 giao dịch trả hơn 1 triệu token cmt hồi ICO https://etherscan.io/…/0x76855bdbef3837c3b0a7cb313cb2e2f040….

Đó là lý do tại sao cá nhân mình nghĩ chủ nhân của tất cả các tài khoản mình nói ở trên là 1 người trong nhóm Krypital.

Cuối cùng mình sẽ nói về cái Admin contract 0x96504e1f83e380984b1d4eccc0e8b9f0559b2ad2
Như mình đã nói hiện tại trên etherscan chỉ có hơn 7500 dòng asembly code nên cá nhân mình không thể verify

Điểm đáng ngờ của sc Admin nằm ở đây https://etherscan.io/txsInternal… & https://etherscan.io/…/0x9d341b4a5e3c386614e038da57650c56dc… (ảnh 7&8)

ở giao dịch 0x9d341b4a5e3c386614e038da57650c56dc3e2dd1702ff273a115f81490c0657e , tài khoản 0x888d5c0a994fe72aae0e37d374115363ade32e0d (chính là tk2) đã gửi 1 giao dịch đến sc Admin để gọi 1 lệnh có tên là withdrawAll (ảnh 9, cụ thể lệnh này làm gì mình không biết vì khó có thể suy ra từ assembly code), nhưng kết quả của lệnh này là rút tổng cộng 70 eth từ 2 sc F2m & Citizen về sc Admin và sau đó sc Admin tiếp tục chuyển số eth đến khoảng hơn 40 địa chỉ con khác (trong đó có 14 địa chỉ được tạo mới, ảnh 10, đụa chỉ mới được mình chấm đỏ).
Câu hỏi mình đặt ra là sc Admin thực chất có vai trò gì (vì không kiểm tra được source code ) và tk2 0x888d5c0a994fe72aae0e37d374115363ade32e0d (tk2 này như mình phân tích là có liên quan tới mod Lai Hieu) tại sao lại có quyền gọi lệnh withdrawAll nhằm chuyển eth từ 2 sc F2m & Citizen (điều mình biết là sc F2m & Citizen có những lệnh chỉ có thể được thực hiện bởi người có quyền admin, ở đây chính là contract Admin, và contract này có thể được call lệnh bởi tk1).
Kết luận lại, từ những gì mình đã ra trên etherscan là 1) tk2 0x888d5c0a994fe72aae0e37d374115363ade32e0d có dính dáng đến mod Lai Hieu 2) tk2 có thể gọi được lệnh từ sc Admin nhằm rút eth từ sc Citizen & F2m 3) tk2 và những tk phụ của tk này nắm khoảng 200000 f2m token 4) Đây chỉ là suy đóan của riêng mình, có thể chính người nắm giữ tk2 này đã bỏ tiền ra thuê team dev của fomo2moon để phát triển game này.
Việc này không hẳn là xấu, mình cũng không và chưa bao giờ kết luận là fomo2moon scam, mình không phản đối game cờ bạc hay chuyện làm ref (thậm chí những game như thế này rất cần để blockchain phát triển, và nếu đúng bạn là người bỏ tiền ra thuê devs tạo ra game này thì tôi càng không phản đối chuyện bạn làm ref), cái mình cần là nó "provably fair", và không "misleading" người chơi (kiểu quảng cáo "ai cũng có lợi nhuận", điều này là không thể trong 1 "zero sum game"), nhưng muốn chứng minh được thì cần phải minh bạch về 2 cái sc còn thiếu và f2m token distribution như thế nào, có thật là top 7-8 holders chỉ là 1 người như mình nghi ngờ hay không ?
Còn vấn đề gambling license - giấy phép kinh doanh đánh bạc - hơi nhạy cảm và rắc rối nên mình sẽ không nói đến.

Cuối cùng không liên quan lắm, có lẽ nhiều bạn biết game Fomo3D, nhưng chắc ít bạn biết lí do thật sự tại sao game này không còn nổi như trước, lí do là vì người winner đầu tiên của Fomo3D, không phải nhờ may mắn mà là vì người này đã tìm ra cách tăng tỉ lệ thắng lên gần như tuyệt đối, bằng cách làm đầy gas limit của 1 block Ethereum, qua đó ngăn chặn không cho người chơi khác mua ticket, đây là bài phân tích chi tiết https://medium.com/…/how-the-winner-got-fomo3d-prize-a-deta… và đây hoàn toàn không phài lỗi của sc Fomo3D

Các bạn có thể thoải mái tranh luận với mình hoặc đặt câu hỏi, lần đầu tiên viết bài dài như vậy nên khó tránh khỏi sơ xuất, nhưng làm ơn không công kích cá nhân nhé và đọc kỹ những gì mình viết trước nhé "

Hình ảnh mình để ở phần dưới đây nhé!

cardano · 16/01/2019

lại một coin thần tiên gì vậy

khangIOTA · 16/01/2019

Mình cũng hiểu chút về IT nên đọc có thể hiểu được một chút, cơ bản với những gì bạn show ra thì có thể thấy lại có 1 vườn CAM to mang tên moon moon gì đó^^. Về cơ bản với blockchain thì cứ tránh những gì thuộc về người Việt ra. Những gì mình có thể đọc hiểu bằng tiếng mẹ đẻ thì đa số là scam, không scam thì cũng được tạo ra bởi bọn không có kiến thức, trình độ và tâm nhìn, cũng chết thôi. Và còn nguy hiểm hơn scam vì bản chất nó không phải scam mà là ngu dốt. Người Việt thông minh nhưng không bao giờ lớn được vì toàn nghĩ cách làm thịt đồng bào^^.

ranma · 16/01/2019

khangIOTA đã viết:
Mình cũng hiểu chút về IT nên đọc có thể hiểu được một chút, cơ bản với những gì bạn show ra thì có thể thấy lại có 1 vườn CAM to mang tên moon moon gì đó^^. Về cơ bản với blockchain thì cứ tránh những gì thuộc về người Việt ra. Những gì mình có thể đọc hiểu bằng tiếng mẹ đẻ thì đa số là scam, không scam thì cũng được tạo ra bởi bọn không có kiến thức, trình độ và tâm nhìn, cũng chết thôi. Và còn nguy hiểm hơn scam vì bản chất nó không phải scam mà là ngu dốt. Người Việt thông minh nhưng không bao giờ lớn được vì toàn nghĩ cách làm thịt đồng bào^^.

Bác nói vậy mấy ông bên chính phủ chạm tự ái vào giải tán diễn đàn bây giờ.

sangwoo55 · 16/01/2019

Nhà em bán cam mà sao nghèo thế, còn chúng nó bán cam mà giàu kinh

Farrier · 16/01/2019

khangIOTA đã viết:
Mình cũng hiểu chút về IT nên đọc có thể hiểu được một chút, cơ bản với những gì bạn show ra thì có thể thấy lại có 1 vườn CAM to mang tên moon moon gì đó^^. Về cơ bản với blockchain thì cứ tránh những gì thuộc về người Việt ra. Những gì mình có thể đọc hiểu bằng tiếng mẹ đẻ thì đa số là scam, không scam thì cũng được tạo ra bởi bọn không có kiến thức, trình độ và tâm nhìn, cũng chết thôi. Và còn nguy hiểm hơn scam vì bản chất nó không phải scam mà là ngu dốt. Người Việt thông minh nhưng không bao giờ lớn được vì toàn nghĩ cách làm thịt đồng bào^^.

Thịt đồng bào nó dễ hơn thịt Tây lông vì cùng ngôn ngữ bác à

Anh Ka · 16/01/2019

To the MOON.

Jack Pham · 16/01/2019

To The Moon --> nằm mơ mới thấy...

Nothinglast4ver · 16/01/2019

vấn đề nằm ở chỗ hàm withdrawAll(), giả sử bây giờ ko cam, sau này tích luỹ cả nghìn eth rồi chạy hàm và tung tin là bị nắc cơ tấn công thì....

Quỳnh Phụng · 16/01/2019

Post gốc đây: https://www.facebook.com/Trustless.LJnity/posts/372738686874334

Chủ thớt post xong ko đưa post gốc cho ae đọc xem ngta thảo luận ntn thì cũng góp tay làm ae bị thiếu thông tin xong suy nghĩ tiêu cực đấy. Tại sao hầu hết ae trên diễn đàn TraderViet đều dẫn link để mọi người xem thêm coi mọi người thảo luận như thế nào, vậy mà thớt lại quên dẫn link gốc thế nhỉ?

Khi bất cứ có cái gì mới ra, nếu có óc phản biện, thì phải nhìn được nhiều mặt của vấn đề, tốt chỗ nào ko tốt chỗ nào, có nên chơi ko, bạn bè mình hỏi mình thì mình thể hiện là ng có kiến thức thực sự hay là chỉ nhặt mấy dòng ngta mớm cho trên fb rồi nói lại vs bạn mình.

Mình cũng nằm vùng mấy nay rồi, nay muốn thêm mấy điểm cho ae có nhiều góc nhìn hơn

1. Con này bản chất là game. Chơi để vui, trúng sổ xố thì vui hơn nữa. Và đã có thím trúng hơn 20 ETH, em coi trên etherscan thấy ổng có rút 1 ít chơi tiếp 1 ít. Chắc giờ đang ôm đt cười.

2. Đã là game thì nó ko hứa hẹn như mấy con lending khác kiểu "đầu tư đi, t đang làm dự án khủng abc, t trả lãi cho 30% hàng tháng". Nó chỉ đơn giản là trò sổ xố, nên ai gọi nó là ponzi thì ko hiểu bản chất ponzi rồi. Ponzi là lừa đảo, hứa nhưng ko làm và chực chờ lừa đảo.
Con game này cho tới nay chưa thấy nó thất hứa cái gì. Tính mình cũng hay mua vietlot, chơi thử 0.1 eth xem thế nào, đến nay nó trả cho vài eth lẻ thấy cũng hay hay =)) vietlot tốn cả mớ tiền mua rồi có được trả lại đồng nào đâu =))

Có thêm 2 mới nổi bật là:
- Lấy doanh số bán vé chia lại cho những người mua vé sớm. Điểm này ở vai trò là 1 người hay chơi vé số mình thấy thích.
- Chia ref cho các ông giới thiệu bạn đăng ký. Chuyện này cũng hợp lý thôi, sổ xố truyền thống thì chia hoa hồng cho các đại lý, sàn thì chia hoa hồng cho người giới thiệu. Chuyện đó hết sức bình thường. Chỉ có là nếu xui gặp mấy ông tuyển ref ko có tâm thì ko giải thích cho mình hiểu kĩ game khiến mình chơi ko đúng cách nên tưởng nó scam thôi. Chuyện này thì cũng gặp đầy ở các lĩnh vực khác.

Còn vụ smart contract thì dưới comment của post gốc cũng có ông nghiện code vô làm 1 tràng rồi, thấy chủ post fb im luôn =))) còn lâu mới múa rìu qua mắt thợ đc. Ông coder đó ngồi soi code định cheat để thắng giải mà chắc chưa cheat đc, đang cay lắm =)))

Vụ hàm withdraw thì căn bản là do ông Ba Ph đã không hiểu còn đặt câu hỏi tiêu cực làm mình lúc đầu cũng sợ vl, nhưng có ông coder giải thích ngay bên dưới đấy, chủ post có dám hó hé mẹ gì đâu. Chứng tỏ Ba Ph này có ác ý với con game này từ đầu nên mới viết bài nhìn tưởng công tâm nhưng lại chèn những toan tính định hướng dư luận như vậy. Nên tốt nhất ae có chuyện gì ko yên tâm thì tìm đúng người có chuyên môn mà hỏi.

Đấy, có thế thôi. Game mà, sổ xố mà, ai thích thì chơi thôi.

Tố Anh · 16/01/2019

Ý bác là ae đang sợ cái hàm withdraw all mà ông soi code đang giải thích đây đúng ko?

Mình thấy giải thích hợp lý, với lại ông post cái post face đó cũng đâu cãi gì ông soi code này. Vậy chắc là ổn rồi. Nghe bảo dev được 2% thì cũng phải có cái hàm cho họ rút 2% đó chứ.

nobita2810 · 17/01/2019

Có mấy cái này khéo giá nó lại vọt lên ấy chứ. Như hồi còn rộ mlm ấy, khéo lại tung nóc thật thì bỏ mịa

)

randyhoyt · 17/04/2019

Fomo2moon của VN làm, và có sự tham gia của Tuấn Scam. Còn hiện tại lùa gà hay không thì sau này biết.

Thống kê diễn đàn

Thành viên trực tuyến

Phương Pháp Thực Chiến Hiệu Suất Cao Đến Từ Nhà Quán Quân Giao Dịch Tài Chính

Liệu Fomo2Moon có đang lùa gà?