火幣韓國網站被曝網頁代碼存貓膩，購買IEO份額無需排隊

4 月 22 日晚，網上出現一位自稱前端程序員的網友，爆出他在搶購火幣韓國的首期 IEO 項目 PCI 時，通過代碼發現火幣韓國站 IEO 搶購「貓膩」。

他首先指出兩個代碼：Is PrimeVip 以及 inPrimeWhiteList。從字面意思可以看出一個是 VIP 開關，一個是白名單開關。而這個值來自火幣韓國網站接口：http://www.huobi.co.kr/-/p/open/v1/user/limit 該接口一般人打開後看不到內容。接口中 prime_identity 是 VIP 開關，當值爲 1 時，代表你是 VIP，當接口中白名單開關是 ture 是，代表你在白名單內。

此時該程序員打開一個測試軟件 fiddler, 並通過攔截修改 http://www.huobi.co.kr/-/p/open/v1/prime/info 接口，以此來模擬此時還沒開始的搶購場景，同時攔截 limit 接口。隨後他將上面說到的 prime_identity 設置爲 1，此時並沒有發生什麼情況，接着他將上述的白名單開關設置爲 true，而此時該程序員竟然發現不再需要搶購，排隊，輸入驗證碼，他可以直接下單了！

而上述的這個操作過程可以理解爲搶購 IEO 插件的作弊過程，理解和操作起來似乎並不是非常的難。

而對於網絡上關於這件事以及插件作弊的事情，火幣也在北京時間 4 月 23 日中午 12 點左右發出了公告進行解釋並表示會給予一定的補償，具體公告內容如下：

親愛的火幣韓國用戶：

針對 2019 年 4 月 22 晚 19:00 首次 Prime 搶購活動中大家的疑問與反饋，我們進行了細緻的覆盤，非常理解大家的感受，特此對大家關心的問題進行說明：

一、關於對 VIP 的質疑：我們根據用戶 HT 持倉量進行了分層，代碼中的「VIP」是指高於 3000HT 持有量用戶，後因規則調整修改，這部分代碼作廢，爲防止再次使用而未被刪除。相信廣大技術人員可以判斷這部分代碼沒有發揮作用。

二、代碼中的「白名單」作用：在搶購前，官方爲項目擺盤安排了運營賬戶，將這部分內容寫進「白名單」代碼中，並非官方參與搶購使用。

三、第一輪的防作弊失誤與補償措施：讓我們非常失望的是，首期 prime 的反作弊防腳本機制在第一輪被繞開，技術人員啓動倒查機制發現，有個別團隊多個賬號使用了「特殊腳本」。我們在第一輪清盤時發現並積極修復，第二輪和第三輪避免了該腳本的繼續作用。

使用「腳本」搶購 PCI 的數量爲 2758700PCI，涉及賬戶 67 個，總計金額 165522 美元。爲補償第一輪參與者的損失和機會成本，火幣韓國站現已經按照市價買入所有 prime 第一輪的總計 2758700 個 PCI，空投給在 22 號凌晨（新加坡時間 00:00）到第一輪搶購前登陸並參與搶購的全部用戶。

注：如有小部分登陸遺漏，請聯繫官方，我們會按實際情況追平補償。

四、由於原先預估過於保守導致大部分參與者無功而返，實際總參與搶購 5 萬餘人，中籤人數爲 597 人，大幅超出了原先預期，造成搶購過快，中籤率低的現象。後兩輪經倒查機制查證，沒有發現使用「腳本」程序的情況。

五、本地站職能劃分聲明：Huobi Global 與火幣韓國交易所均爲火幣集團旗下的子交易所，擁有兩個獨立的運營體系，請大家分別看待個體的規則與項目選擇。

以上問題對大家造成的困擾與損失，火幣韓國交易所深感抱歉！我們在以後的項目活動中一定會引以爲戒，一如既往的以用戶爲中心，更好的服務於每一個投資者！

也請大家能夠真誠的與我們交流，繼續爲我們提供寶貴意見！

再次感謝大家的支持和反饋！

,

火幣韓國

2019 年 4 月 23 日

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia