一、
自 2021 年 9 月 26 日 知道创宇区块链安全实验室 发出“以区块链行骗，并就攻击手法和暴露出的问题进行探讨。10月安全事件盘点以下是10月 发生的各领域的安全事件：10月2日BSC 链上 DeFI 协议 AutoShark Finance 遭遇闪电贷攻击，慈善造假，其挖矿兑换功能存在漏洞，曝光'勇攀团队'！”的相关文章后，被黑客攻击后损失约 58 万美元。10月4日去中心化借贷协议Compound在试图通过 社区提案修补流动性挖矿代币分发合约含有的漏洞的同时，引起了关注公众号用户的极反响，因为 drip() 函数的调用而向漏洞合约打入了 20 万枚 comp 代币，甚至还有亲属陷入“勇攀团队”的关注用户主动联系我们希望获取更多信息。
据该用户描述，由此该协议已面临 1.58 亿美元的潜在损失。10月11日Moonriver 链上DEXMoonSwap IDO 项目 SaturnBeam 跑路。10月15日以太坊上被动收益协议 Indexed Finance 遭到攻击，被诈骗的关注用户亲属看了我们所发布的“勇攀团队”行骗证明后，其漏洞产生的原因在于协议通过一种代币来描述整个矿池价值，表示“勇攀团队”已经拿出了“自证清白”的证据——律师函。
关注社交媒体的用户求助留言
收到用户私信后的我们十分诧异，损失约 1600 万美元。10月18日ESC 链上DeFi协议 Glide Finance 合约漏洞被利用，并第一时间进行了核实，漏洞原因为团队在审计后进行了费用参数更改，经确认，但未将合约上的数字从 1000 更新为 10000，无论是公司层面，损失约为 30 万美元。10月20日BSC 链上 DeFi 协议 Pancake Hunny 遭闪电贷攻击，还是相关人的个人层面时至今日我们都没有收到任何的通知或者纸质律师函，甚至不通过关注者的提醒，我们都无从得知 “收到律师函” 这一事情的发生。
通过“勇攀团队”的个人公众号，我们查找到了所谓的“律师函”。而“勇攀团队”公众号发布的电子律师函，相关律师信息以及联系方式都被模糊处理，无法进行联系。
“勇攀团队”个人公众号律师函内容（注：以上图片的马赛克分为勇攀团队自行处理）
“勇攀团队”的律师函内容表明，知道创宇区块链实验室 “涉嫌诽谤”、“侵犯委托人名誉权”、“捏造事实” 等行为，对委托人的生活造成影响。
知道创宇区块链实验室 对于 “勇攀团队” 的疑似诈骗、传销行为属于有依据的合理判断，具体现实依据也并非律师函中所提到的 “捏造事实”，此处将相关信息来源进行展示，便于用户自行比对 “勇攀团队” 的真实性。
“勇攀团队” 其他疑似虚假慈善的报道仍有很多，此处不做一一展示。作为一家宣称 “注册资金达到 2000 万元，每个理财项目达到数亿以上的公司集团”，每次的慈善行为应该在宣传方面会十分完备，建议自行甄别其慈善真实性。
二、
本次对“勇攀团队”的公开的团队信息进行了再次分析，如多次提到的 “勇攀团队” 创始人 “张城源”。
公开企业信息对人员“张城源”的搜索记录
在可查的公开企业信息中，一共存在 15 位名为“张城源”的相关人员，15 位高管人员中均无与“勇攀团队”相关联业务，且对应单位不符合“勇攀团队”自行宣传的 2000 万公司注册资本。
同时“勇攀团队”相关企业信息进行查询，注册资本在 1000 万以上的名字与“勇攀”类似的公司，无相关联业务的公司 / 集团。
公开企业信息对公司/集团“勇攀”的搜索记录
同时“勇攀团队”成员引导用户，让用户认为“勇攀团队”与“高诚集团（香港）有限公司”有关联。具体表现手段为在宣传群内发送“高诚集团”相关公司介绍材料， APP 内使用高诚集团的注册商标 “CROSBY”。
引导用户使用 “勇攀团队”所的APP“CROSBY”进行注册并投资
随后对 “CROSBY” 进行信息挖掘发现 CROSBY 的商标实际管理者信息。并在发现在 CROSBY 的官方网站上已经发出 郑重声明，声明“诱使市民注册 ‘CROSBY 克罗斯比’ 手机应用程序进行投资其有关行为均与高诚证券集团及旗下业务或人士绝无任何关系。”
此处提供高诚集团（香港）有限公司的公开信息，感兴趣者可自行联系求证。
可公开收集的“高诚集团（香港）有限公司”的相关信息
三、
创宇区块链实验室 对这起 “虚拟律师函” 事件十分重视，第一时间咨询公司内相关法务资源进行法律知识普及，在此也将本次相关的法律知识进行说明，倡导人人普法，提高法律意识：
1、律师函是指律师接受客户的委托就有关事实或法律问题进行披露、评价，进而提出要求以达到一定效果而制作、发送的专业法律文书。
即律师函只不过是表达了当事人的某种意图或者意愿，不具备法律效力，只能说明律师发了一个稿件而已。白话文就是，某一个组织或者机构花钱雇佣律师，律师会按照雇主的意愿发出相关文字说明。至于事情的真伪，对错，甚至是否涉及相关法律，那是法院，检察院，甚至是派出所拘留所的问题。细节可以参见吴某凡事件前后的各种明星律师函。
另给“勇攀团队”一个建议：如果真的行为端正，在网络中的所有言行、所有涉及钱财、物品的交易行为均遵守的相关法律、法规、以及相关行业的规章制度。所有的举止行为都可以暴露在阳光之下任人评说，并且在此基础上感到我们的信息影响了您。请尽快向所属辖区派出所、法院、或者其他公检法机构报案。
至于律师函不能说没有什么作用，但是可以明确的告知所有相关人，律师函没有任何法律效力，只能说明请了律师，并发出了相关稿件而已。
2、依据我国相关法律的规定，诈捐在一定的情形下是需要承担刑事责任的，自然人假借慈善名义或者假冒慈善组织骗取财产的，达到一定标准就会构成犯罪——《慈善法》。
3、未经注册商标所有人许可，在同一种商品上使用与其注册商标相同的商标，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。——《刑法》第二百一十三条。
4、组织、领导以推销商品、提供服务等经营活动为名，要求参加者以缴纳费用或者购买商品、服务等方式获得加入资格，并按照一定顺序组成层级，直接或者间接以发展人员的数量作为计酬或者返利依据，引诱、胁迫参加者继续发展他人参加，骗取财物，扰乱经济社会秩序的传销活动的，处五年以下有期徒刑或者拘役，并处罚金; 情节严重的，处五年以上有期徒刑，并处罚金。——刑法第二百二十四条。
再披露一些：“勇攀团队”的诈骗手段
首先会有项目的“带头人”在群中发出一些赞美和感叹一类的说辞，类似表达项目真好，赚到钱了。还会贴出类似XXX 银行的收款短信。来鼓动家对项目进行参与，但是只要稍微仔细观察，具备最基本的辨识力，就能发现其中问题。
仅仅就截图而言，3 个项目累计金额 8.8 亿的集资项目，目测完成程度项目1超过 50%，项目 2、项目 3 都按照 40% 计算，总体项目已经集资金额已经最少超过 3.6 个亿！当时微信群内一共有 280 人，也就是说最少每个人都要投资超过 100万，也才 2.8 个亿！借用某著名小品演员的台词，“一亿飘十亿“的生意啊。稍加计算就知道这个会有问题。但是只要你稍加质疑就会有一堆热心“群友”在群里对你进行语言攻击。
四、
该团队通过拙劣的骗术，低级的话术，诱使人上当受骗，诚然在现在的整体国际疫情的背景下，国外国内的经济上行压力重重。楼市，股市、债市都迷雾重重的时候，确实有人希望可以找到“靠谱”的投资渠道。
各种诈骗团队纷纷上马，借用各种现代化工具，采用一些看似眼花缭乱，天马行空的技术名词，编造各种项目名称，今天数字货币，明天区块链，后天碳中和，亦或是什么风电，海外项目、更甚者还有什么瓜达尔港的基建项目……，诈骗的话术千奇百怪、各式各样真的是不看国际新闻都跟不上骗子的话术。
正所谓“没有天上掉馅饼的事情”，所有的欺诈都是建立在贪欲之上，我们无从判断证券、金融、货币、期贷的交易员在获取高收收益之前付出了多少努力，也不应该对互联网金融、财务自由不加以思考就报以期望，尤其是这种浮躁的金融幻想。
我们更需要了解的是，正规的金融交易圈并非一般人就可以进入的。以最基本的券商研究岗为例，全国所有的券商加起来3400个岗位，一年985的金融硕士毕业生就4000多人，每年券商研究岗招聘人数不超过100个人。QS50,名校海归的金融硕概还有数千人，能最后位列其中可谓是少之又少，这样专业的金融分析师都无法保证一定让用户产生正向收益，普通人谈何容易？
实验室在此提醒，如若遇上不需要付出只用坐享其成之事，还需提高警惕，莫要掉进对方精心设计的坑里。现在如果还有人玩命的努力拉着你赚钱，而这个过程你又不需要付出艰辛苦楚的努力，只要坐享其成，那你就要想一想这么好的事情，非亲非故干嘛非要拉着你干？
在此建议 “勇攀团队” 如果对 2021 年 9 月 26 日发布的知道创宇区块链安全实验室：知道创宇区块链安全实验室 | 以区块链行骗，慈善造假，其挖矿兑换功能存在漏洞，曝光“勇攀团队”！具体内容有异议，可求助于公安机关或者法院发起诉讼。
知道创宇区块链实验室在 2021年9月26日发布文章前已经通过法律途径对“勇攀团队”进行了诈骗举报。如遇到类似欺诈信息，请联系知道创宇区块链安全实验室，我们帮您揭露他们的前世今生，揭开所谓的“财富密码”！
另：从之前公安公开普及的各种案件所涉及之流程和手段来看，“勇攀团队”的诈骗手段显得非常幼稚和低劣，在此，知道创宇区块链实验室再次呼吁公众擦亮双眼，理性投资。
