搜索

骗局揭秘:你的矿机真的在挖矿吗?

2021-02-23 09:38:12
3700 0 0

最近,我收到一位朋友的咨询,让我发现了一种新型骗局。

之后的几天,我又发现有三位朋友中招,他们的被骗经历和骗子的手法极其相似,都是在某二手交易平台上购买矿机,都是正常挖矿一周后算力突然消失,很可能是同一伙骗子所为。

我想,我该做点儿什么了。

奇怪的故障


这天,某A向我咨询,他购买的20台显卡矿机,突然都不能挖矿了。

具体故障表现为:矿池显示矿机掉线。

▼由于长时间没有算力,某A向我咨询时,矿机已经显示为失效了。


帮助过颇多小白的我,还是有一定经验的,我让他用手感受下矿机出风口的温度。

▼这是正常挖矿的功耗


▼这是空载时的功耗


可以发现,矿机如果不在挖矿的话,显卡的功耗会明显降低,出风口应该基本感受不到温度。

某A很快给了我答复,出风口是热的,和之前没有区别。

显然,矿机是在工作的。


既然机器在工作,那就可以直接排除网络和矿池的原因。

因为如果和矿池的连接出了问题,挖矿软件会停止挖矿,显卡功耗也会降低。

似乎只有一个可能的解释:机器被黑了,算力被切到了别人的地址上。

既然是系统被黑了,保险起见,最好的办法就是重装一下。

经验告诉我,一个被黑的系统,重装是最省时省力的办法,鬼知道黑客会搞什么幺蛾子,矿机又没有数据要保留。

在我的指导下,某A成功安装minerOS,一个专为挖矿定制的系统。


之后,让我一脸懵逼的事儿来了,居然检测不到显卡!!

▼minerOS后台没有识别到任何显卡



一台能插8卡的矿机,主板一定会使用各种奇技淫巧来增加PCIE插槽。

常见的方法有:PCIE交换机、带宽降低到1x、协议使用PCIE 2.0等等,兼容性和稳定性确实一般,偶尔丢一两张卡是很常见的。

但是,能把8张卡都给丢了的,我真是第一次见到。

转机


某A和我折腾了好几个小时,一筹莫展。

就在我几乎打算放弃远程调试,打算让某A把机器寄给我时,某A抱怨了一句:热死了。

这句话点醒了我,我又让某A检查了下出风口的温度,依然是热的。

似乎机器还在挖矿,可是明明连显卡都识别不到。

索性直接让某A把矿机关机,但是依然保持电源打开,过了一会儿,某A检查出风口,居然还是热的。

这就有点儿奇怪了不是?

一不做二不休,不管机器上的防拆贴,我直接让某A找来螺丝刀,拆机。

这一拆不要紧,真是让人大吃一惊。

机器里只有一个小小的工控板,几根电热丝,一个小小的电源,还有一些砖头,机箱两侧是暴力风扇。

▼此处某A不同意使用他的矿机图片,请根据此示意图自行脑补画面。


不用说,某A被骗了。

不得不说,骗子的想象力还是很丰富的。

机箱里的砖头是配重用的,电热丝显然是用来产生热量,让你以为机器在工作。

工控板里刷个系统,再配个电源,齐活。

不解


某A认为他已经足够小心了,走的是二手交易平台,并且正常挖了一周才确认收货的。

很早以前就有一种骗局,骗你购买云算力或者所谓的“矿机”,其实根本就不能挖矿,只能连接骗子提供的所谓“矿池”,上面给你显示点儿算力,每天给你打点儿币,说是挖矿收益。

算力只是骗子搭建的网站上的数字,收益其实是骗子从你买云算力或者矿机的币中拿出一点儿转给你的。

等上当受骗的人足够多了,骗子就卷款跑路,这类骗局最著名的当属“蜗牛星际”。

其实这种骗局很容易识破,只要你要求必须能在第三方矿池挖矿,就可以了。

第三方矿池会公正地显示算力,显然这种骗局中并没有真实算力,因此可以识破。

某A是知道这种骗局的,因此他强调必须要在F2Pool能够显示算力,并且收益要是F2Pool支付的,这至少能保证算力是真实存在的。

经过我的检查,某A收到的收益,确确实实是从F2Pool的地址支付的,可以在链上查到,并且也能在F2Pool上查到相关挖矿记录。

所以,算力是真实存在的,如假包换。

但是,机箱里的这些东西,是不可能产生算力的,到底算力从何而来呢?

某A再三确认,这些机器收到后没有任何其他人碰过,不存在被调包的可能。

我决定仔细研究一番。

由于这台机器已经重装过系统,我让某A又找来另一台机器。

揭秘


经过一番排查,我还真找到了猫腻,不由让我赞叹,这骗子太聪明了。

▼这是常用的以太坊挖矿工具lolMiner是吧,我一开始也是这么认为的。


▼查看一下它的大小,居然只有48个字节,要知道正常的lolMiner的可执行文件应该在8MB左右。


▼查看下内容,这个lolMiner居然是个脚本。


大家是怎么启动挖矿的呢?使用这行命令对吧:

./lolMiner.exe --algo ETHASH --pool 矿池地址 --user 钱包地址.矿机名

因为这台机器上的lolMiner并不是真实的挖矿程序,而是个脚本,上面的命令行参数会补全到脚本里。


最终执行的其实是这个命令:

ssh mos@xxx.xxx.xxx.xxx "~/lolminer/lolMiner" --algo ETHASH --pool 矿池地址 --user 钱包地址.矿机名

这个命令的功能是什么呢?

远程登录http://xxx.xxx.xxx.xxx这台机器,在远程的机器上执行挖矿程序lolMiner,并把程序的输出传输到本地显示,挖矿其实是在骗子手里的真矿机上进行的。

骗子还很贴心地配置了ssh私钥免密码登陆,真真正正地做到了与真实的lolMiner操作没有区别。

估计看到这里,没一定技术基础的朋友一定晕了,没关系,我们画张图,理顺下。

▼正常的挖矿


▼某A的“矿机”


看出区别了吗?

其实真正在挖矿的是骗子手里的真矿机,某A手里的假矿机只不过是给真矿机发了个指令,这也是为什么骗子手里的真矿机能知道某A的挖矿账号的原因。

骗子手里的那些真矿机会把挖矿日志传回来,显示在某A手里的假矿机上,看起来假矿机是在挖矿。

因为骗子手里的真矿机在某A的地址上挖矿,所以矿池有显示,并会支付收益。

因此,某A会以为手上的这台假矿机在挖矿。

沉甸甸的砖头做配重,风扇吹出热乎乎的风,配合上不断跳动的挖矿日志,如假包换的矿池算力显示,还有真金白银的收益,真是完美的骗局!


无奈

一句话,小白矿工,真的太苦了,才出虎穴又入狼窝。

如果说“假矿池”这种坑还可以躲避的话,小白很难避免受到这种“假矿机真算力”骗局的欺骗。

从某A发给我的聊天截图来看,骗子是那么的真诚,耐心指导,消息秒回。

骗子在某二手平台上的信用分也很高,销售矿机的价格又是那么的优惠,比行情价低了两千多。

机器到手后,上面都是防拆贴,你拆了,人家名正言顺地说是你调包,不退不换。

今天是砖头,也许拆了能看出来,明天要是换成报废的显卡呢?你从外观真看不出来。

今天这个脚本只有几十KB,如果下次人家编译一个大小差不多的二进制文件呢?

除了逆向工程,否则你真没办法知道这个程序是不是真的在用你的矿机挖矿,显然不是小白的能力范围。

就算你刷了自己的系统,人家一句只兼容提供的系统,你也没话说。

毕竟,矿机配置千奇百怪,系统不兼容需要额外调试也是很正常的。

你只有10天时间,只要忽悠你10天,钱就到骗子手里了,人家可以直接关了真矿机跑路。

卖给某A矿机的这个骗子,现在就已经消失了,消息不回,电话不接,连地址都是假的。


启示

在这个浮躁的环境下,所有人都幻想着一夜暴富,骗子利用的正是这点。

当你觉得有利可图的时候,请务必问自己三个问题:

你赚的钱是哪里来的?
你相比于其他人,有什么优势,为什么是你赚别人的钱而不是反过来?
你真的了解你所投资的东西吗?

如果某A不是过于自信,而是更多地了解一下矿圈,或者在大量拿货之前,先拿一两台试试,又或者是找一个第三方来检查下矿机,是不是就不会被骗了呢?

很多朋友加我的微信第一句话:李老师有没有什么群可以让我学习一下?

这让我想起了我小时候,练习题买了一大堆,似乎买了你就会了,就能考高分了。

加一大堆乱七八糟的群,真的有用吗?

我们生活在一个信息过载的时代,你需要做的是从海量的垃圾信息中,寻找真实和有用的信息,而不是浸泡在更多垃圾信息里幻想自己也是牛人。

有巨大价值的信息,会出现在几百人个陌生人组成的群里吗?

就算是一个本来有价值的信息,出现在这种群里之后,还有价值吗?

商业的本质就是信息差,众所周知周知的信息,哪里还有信息差可言?哪里还有价值呢?

更别说群里各种骗局横生,某A就是在群里结识的骗子,继而被骗的。


从某A的被骗,有感而发,不知不觉又写了好几千字。


骗局还在继续,如果你也是骗局的受害者,请分享你的经历,避免更多人受害。


热门回帖
热帖推荐
币圈小可爱
币圈小可爱
水手 船龄 1个月
从现在开始,7万本怎样才能在年底变100万?
如题,求大神们出主意!
1 天前 | 区块链社区 33093 127 0
牛头大哥
牛头大哥
管理员 船龄 1.5年
【提问有奖】BSC vs 以太坊: 谁更有利于DeFi版图扩张?
CeDeFi崛起引发的讨论:2020年,以太坊系DeFi风生水起,诞生了诸多百倍币。然而进入2021年,BSC系代币开始主导市场,各种代币的涨幅惊人。以太坊上各类DeFi应用繁荣带来的交易需求激增,以太坊网络利用率不断升高,使以太坊网络处于严重的拥堵状态,gas费激增。而BSC带来了比以太坊DeFi更低的手续费体验,这个市场很现实:如果有更便宜的选择,那么它就会被使用,尽管它违背了DeFi的核心价值:去中心化与技术革新。加密社区对诸如BSC,heco这类CeDeFi褒贬不一,有部分人认为这些靠着“复制”以太坊发家的公链靠着自身市场资金优势在短期内会吸引一部分用户群体,但没有长期价值,用户会在Layer2上线后回归以太坊。然而,目前的加密领域或多或少都有权衡了去中心化的特性,没有任何一条链是完全去中心化的,只是程度的差别而已。不过,比特币和以太坊这两条链在去中心化、安全方面是遥遥领先的。当其他的链通过权衡一定程度的去中心化,在性能和用户体验上进行极大提升之后,会带来更多的用户,尤其是刚刚进入这个领域的用户,这些链会将整个领域的用户群体做大,会为DeFi的发展带来更多的人才、更多的弹药,将市场不断扩大。此外,加密领域最稀缺的不是性能、不是低费用、不是快速度,而是安全。比特币和以太坊经历了历史的考验,形成了社会共识,并通过代币激励机制、价值变化、流动性以及基础网络渗透到整个加密世界。这才是他们的核心价值,一些高价值低频次的经济活动以后依旧会选择以太坊。关于TrueFi:TrueFi是一个无抵押贷款协议,由TRU代币支持。TrueFi由稳定币TUSD的公司TrueToken所开发,包括了抵押贷款和信用贷的服务,信用贷的手续费会更高。借款申请,会交给TrueFi平台代币TRU的持有者投票决定是否放款。换句话说,跟Aave、TellerFinane、Aegis等不同的是,TrueFi采取了DAO的方式通过众人决议决定放款与否,采取的是集体智慧算法,而非单纯的数据算法。除了TRU持有人质押后的投票结果,平台资金池的风险参数情况,也会影响到最终的放款与否。借款人提交借款条款,申请借贷;而由出借人组成的群体,通过投票方式来决定借款人的借贷方案是否可行。如果到期违约,将会由出借人来承担风险,所以投票利益攸关。目前TrueFi的借款人需要先通过TrustToken团队(TrueFi的团队)审核进入白名单后,才能发起借贷申请提案,目前只针对机构投资者开放。这种无需抵押品的信用借贷,通过引入全新的信用来实现DeFi扩张,也不失为一种优秀的发展探索模式。本期嘉宾:RyanRodenbaugh,在TrueFi主要负责战略以及业务拓展负方面的工作。此前,Ryan曾在TrustToken负责TUSD(美元支持的稳定币)的业务开发。在加入TrustToken之前,Ryan曾在硅谷一家风险投资公司BlueRunVentures担任投资分析师。此次,Ryan很乐意与大家分享TrueFi无抵押借贷是如何将信用引入DeFi世界,并且讨论整个行业未来的发展趋势。AMA时间:3月4日,周四,下午3:00BSC与ETH会相争还是互利?对DeFi生态有哪影响?怎样从传统金融市场吸引更多资本完善DeFi金融体系?DeFi市场的下一阶段变革会有哪些可能性?更多关于DeFi生态,以及TrueFi无抵押借贷协议的问题,欢迎来聊!提问有奖:AMA结束后嘉宾将选取“优质提问奖”10名,奖励为每人100美金等值的TRU。如何参与AMA?在本主题帖下直接回帖提问即可参与,嘉宾将在活动开始后上线回答,欢迎大家围观讨论!如何进群交流?微信扫下方二维码添加链大星(微信号:Biteandy),回复“AMA”,小助手直接邀请进群,快进群跟小伙伴们一起交流探讨吧!特别鸣谢:ChainNode首席合作媒体:火星财经、星球日报、链闻、陀螺财经和Bitwires对本期AMA的支持!
17 小时前 | AMA 65420 125
从此萧郎是路人
从此萧郎是路人
副船长 船龄 3.1年
接受失败,承认错误!
我是箫剑,心情如名!比原已经分两批在12.28和1.28两次清仓,约183万BTM。本来没脸再出来发帖,但是看到有人说买的时候高调,清仓的时候偷偷摸摸。我也觉得做事得有始有终,所以出来发个贴。成本0.98,清仓价0.39,亏了108万。算上矿机110万吧。之前对一些发表正当意见的老铁,言语上有得罪深表歉意;对受我影响,产生亏损的老铁说一声对不起!
10 分钟前 | BTM/比原链 33594 115 0