最近，我收到一位朋友的咨询，让我发现了一种新型局。之后的几天，我又发现有三位朋友中招，他们的被经历和子的手法极其相似,都是在某二手交易平台上购买矿机，都是正常挖矿一周后算力突然消失，很可能是同一伙子所为。我想，我该做点儿什么了。奇怪的故障
这天，某A向我咨询，他购买的20台显卡矿机，突然都不能挖矿了。
具体故障表现为：矿池显示矿机掉线。
由于长时间没有算力，某A向我咨询时，矿机已经显示为失效了。
帮助过颇多小白的我，还是有一定经验的，我让他用手感受下矿机出风口的温度。
这是正常挖矿的功耗
这是空载时的功耗
可以发现，矿机如果不在挖矿的话，显卡的功耗会明显降低，出风口应该基本感受不到温度。
某A很快给了我答复，出风口是热的，和之前没有区别。
显然，矿机是在工作的。
既然机器在工作，那就可以直接排除网络和矿池的原因。
因为如果和矿池的连接出了问题，挖矿软件会停止挖矿，显卡功耗也会降低。
似乎只有一个可能的解释：机器被黑了，算力被切到了别人的地址上。
武汉市反电信网络中心：警惕“数字货币”局:3月15日消息，3月9日，武汉市反电信网络中心发文称，近日接到市民报警称，在家通过股票交流微信群添加了一个微信好友，对方讲述“数字货币”投资的相关知识并向其推荐购买“数字货币”赚钱。该市民信以为真，陆续向“ 泰达币AAC永续合约”APP平台充值共计39万元，后发现无法提现，这才意识到被报警。目前，案件正在进一步调查中。武汉市反电信网络中心称，目前市场上很多所谓“数字货币”实际均为非法定数字货币。同时，某些机构和企业推出的所谓“数字货币”以及所谓推广央行发行数字货币的行为可能涉及和，市民尤其要小心币、社交群、假平台、假网站、假钱包等多类情形。（北京商报）[2021/3/15 18:44:37]
既然是系统被黑了，保险起见，最好的办法就是重装一下。
经验告诉我，一个被黑的系统，重装是最省时省力的办法，鬼知道黑客会搞什么幺蛾子，矿机又没有数据要保留。
在我的指导下，某A成功安装minerOS，一个专为挖矿定制的系统。
之后，让我一脸懵逼的事儿来了，居然检测不到显卡！！
minerOS后台没有识别到任何显卡
一台能插8卡的矿机，主板一定会使用各种奇技巧来增加PCIE插槽。
DistX疑为拉盘局，代币市值在36个小时内暴跌99%:DistX疑似是拉盘局，项目方努力提高市值，然后突然离开并套现。需要注意的是不要将DistX与district0x混淆。DistX标榜自己是一个代币销售平台。DistX代币持有者不仅可以获得平台上推出的代币，而且如果他们持有足够的代币，还可以从销售中获得2%的份额。该代币在8月份上线后，曾一度触及逾0.25美元的高点，随后在上个月跌至6-8美分的区间。然后在最近的周末跌入谷底，价格暴跌至几乎为零。根据CoinGecko的数据，DistX在12月14日的市值超过150万美元，之后价格暴跌，市值跌至15000美元，在36个小时内跌幅达99%。（Decrypt）[2020/12/16 15:21:49]
常见的方法有：PCIE交换机、带宽降低到1x、协议使用PCIE2.0等等，兼容性和稳定性确实一般，偶尔丢一两张卡是很常见的。
但是，能把8张卡都给丢了的，我真是第一次见到。
转机
某A和我折腾了好几个小时，一筹莫展。
就在我几乎打算放弃远程调试，打算让某A把机器寄给我时，某A抱怨了一句：热死了。
这句话点醒了我，我又让某A检查了下出风口的温度，依然是热的。
动态 | Reddit用户质疑ChainLink（LINK）进行“先拉后砸”局:今天，Reddit用户_otasan_发贴称，ChainLink（LINK）从dev钱包中转出70万枚LINK，并最终转移至币安。此帖在Reddit上引起轩然大波。持怀疑态度的人接踵而至，其中大多数人指责ChainLink首席执行官Sergey Nazarov精心策划了一场完美的“先拉后砸（pump and dump）”局。如用户Godzilla453所言：“这看起来像是一个经典案例…先是利用虚假新闻宣传拉盘，然后在真相大白之前退出。这应该已经见怪不怪了吧。”[2019/7/3]
似乎机器还在挖矿，可是明明连显卡都识别不到。
索性直接让某A把矿机关机，但是依然保持电源打开，过了一会儿，某A检查出风口，居然还是热的。
这就有点儿奇怪了不是？
一不做二不休，不管机器上的防拆贴，我直接让某A找来螺丝刀，拆机。
这一拆不要紧，真是让人大吃一惊。
机器里只有一个小小的工控板，几根电热丝，一个小小的电源，还有一些砖头，机箱两侧是暴力风扇。
此处某A不同意使用他的矿机图片，请根据此示意图自行脑补画面。
声音 | 法国AMF：加密货币相关局自2016年激增14000％:据cointelegraph报道，法国金融市场管理局（AMF）在5月7日发布的一份年度报告中写道，相比2016年，与欺诈性加密货相关的局在2018年激增了14,000％，从2016年的仅18次类似调查飙升至了超过2600次。此外，外汇和二元期权等其他行业的欺诈数量大幅减少。[2019/5/8]
不用说，某A被了。
不得不说，子的想象力还是很丰富的。
机箱里的砖头是配重用的，电热丝显然是用来产生热量，让你以为机器在工作。
工控板里刷个系统，再配个电源，齐活。
不解
某A认为他已经足够小心了，走的是二手交易平台，并且正常挖了一周才确认收货的。
很早以前就有一种局，你购买云算力或者所谓的“矿机”，其实根本就不能挖矿，只能连接子提供的所谓“矿池”，上面给你显示点儿算力，每天给你打点儿币，说是挖矿收益。
算力只是子搭建的网站上的数字，收益其实是子从你买云算力或者矿机的币中拿出一点儿转给你的。
等上当受的人足够多了，子就卷款跑路，这类局最著名的当属“蜗牛星际”。
三七互娱总裁李逸飞：区块链有很大前景 ICO却有99%是局:三七互娱总裁李逸飞近日接受《证券日报》专访，表达了对区块链的看法：“要把区块链和ICO分开看，区块链技术具有很大的发展前景，但ICO中99%都是局。区块链未来体现在游戏中的价值是多方面的，比如现在玩家充值时或许会担心，购买装备后，如果不玩这个游戏了，所买的装备就没有意义了，相当于价值归零。未来，我们可以建设一个区块链底层，将游戏全部置于这个底层之上，通过区块链打通游戏之间的虚拟资产流通，甚至延伸到泛娱乐领域，实现游戏、影视、音乐、动漫等泛娱乐生态互通，用户可以统一管理各个娱乐项目内的虚拟资产，必要时候可以进行互换，比如用一把游戏装备交换一部电影的观看权限。”[2018/3/9]
其实这种局很容易识破，只要你要求必须能在第三方矿池挖矿，就可以了。
第三方矿池会公正地显示算力，显然这种局中并没有真实算力，因此可以识破。
某A是知道这种局的，因此他强调必须要在F2Pool能够显示算力，并且收益要是F2Pool支付的，这至少能保证算力是真实存在的。
经过我的检查，某A收到的收益，确确实实是从F2Pool的地址支付的，可以在链上查到，并且也能在F2Pool上查到相关挖矿记录。
所以，算力是真实存在的，如假包换。
但是，机箱里的这些东西，是不可能产生算力的，到底算力从何而来呢？
某A再三确认，这些机器收到后没有任何其他人碰过，不存在被调包的可能。
我决定仔细研究一番。
由于这台机器已经重装过系统，我让某A又找来另一台机器。
揭秘
经过一番排查，我还真找到了猫腻，不由让我赞叹，这子太聪明了。
这是常用的以太坊挖矿工具lolMiner是吧，我一开始也是这么认为的。
查看一下它的大小，居然只有48个字节，要知道正常的lolMiner的可执行文件应该在8MB左右。
查看下内容，这个lolMiner居然是个脚本。
大家是怎么启动挖矿的呢？使用这行命令对吧：
./lolMiner.exe--algoETHASH--pool矿池地址--user钱包地址.矿机名
因为这台机器上的lolMiner并不是真实的挖矿程序，而是个脚本，上面的命令行参数会补全到脚本里。
最终执行的其实是这个命令：
ssh"~/lolminer/lolMiner"--algoETHASH--pool矿池地址--user钱包地址.矿机名
这个命令的功能是什么呢？
远程登录http://xxx.xxx.xxx.xxx这台机器，在远程的机器上执行挖矿程序lolMiner，并把程序的输出传输到本地显示，挖矿其实是在子手里的真矿机上进行的。
子还很贴心地配置了ssh私钥免密码登陆，真真正正地做到了与真实的lolMiner操作没有区别。
估计看到这里，没一定技术基础的朋友一定晕了，没关系，我们画张图，理顺下。
正常的挖矿
某A的“矿机”
看出区别了吗？
其实真正在挖矿的是子手里的真矿机，某A手里的假矿机只不过是给真矿机发了个指令，这也是为什么子手里的真矿机能知道某A的挖矿账号的原因。
子手里的那些真矿机会把挖矿日志传回来，显示在某A手里的假矿机上，看起来假矿机是在挖矿。
因为子手里的真矿机在某A的地址上挖矿，所以矿池有显示，并会支付收益。
因此，某A会以为手上的这台假矿机在挖矿。
沉甸甸的砖头做配重，风扇吹出热乎乎的风，配合上不断跳动的挖矿日志，如假包换的矿池算力显示，还有真金白银的收益，真是完美的局！
无奈
一句话，小白矿工，真的太苦了，才出虎穴又入狼窝。
如果说“假矿池”这种坑还可以躲避的话，小白很难避免受到这种“假矿机真算力”局的。
从某A发给我的聊天截图来看，子是那么的真诚，耐心指导，消息秒回。
子在某二手平台上的信用分也很高，销售矿机的价格又是那么的优惠，比行情价低了两千多。
机器到手后，上面都是防拆贴，你拆了，人家名正言顺地说是你调包，不退不换。
今天是砖头，也许拆了能看出来，明天要是换成报废的显卡呢？你从外观真看不出来。
今天这个脚本只有几十KB，如果下次人家编译一个大小差不多的二进制文件呢？
除了逆向工程，否则你真没办法知道这个程序是不是真的在用你的矿机挖矿，显然不是小白的能力范围。
就算你刷了自己的系统，人家一句只兼容提供的系统，你也没话说。
毕竟，矿机配置千奇百怪，系统不兼容需要额外调试也是很正常的。
你只有10天时间，只要忽悠你10天，钱就到子手里了，人家可以直接关了真矿机跑路。
卖给某A矿机的这个子，现在就已经消失了，消息不回，电话不接，连地址都是假的。
启示
在这个浮躁的环境下，所有人都幻想着一夜暴富，子利用的正是这点。
当你觉得有利可图的时候，请务必问自己三个问题：
你赚的钱是哪里来的？
你相比于其他人，有什么优势，为什么是你赚别人的钱而不是反过来？
你真的了解你所投资的东西吗？
如果某A不是过于自信，而是更多地了解一下矿圈，或者在大量拿货之前，先拿一两台试试，又或者是找一个第三方来检查下矿机，是不是就不会被了呢？
很多朋友加我的微信第一句话：李老师有没有什么群可以让我学习一下？
这让我想起了我小时候，练习题买了一大堆，似乎买了你就会了，就能考高分了。
加一大堆乱七八糟的群，真的有用吗？
我们生活在一个信息过载的时代，你需要做的是从海量的垃圾信息中，寻找真实和有用的信息，而不是浸泡在更多垃圾信息里幻想自己也是牛人。
有巨大价值的信息，会出现在几百人个陌生人组成的群里吗？
就算是一个本来有价值的信息，出现在这种群里之后，还有价值吗？
商业的本质就是信息差，众所周知周知的信息，哪里还有信息差可言？哪里还有价值呢？
更别说群里各种局横生，某A就是在群里结识的子，继而被的。
从某A的被，有感而发，不知不觉又写了好几千字。
局还在继续，如果你也是局的受害者，请分享你的经历，避免更多人受害。
本文来源：知乎，作者：李朝阳，IBM软件工程师
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。