對鮮為人知的Poly Network 的黑客攻擊凸顯了東西方的加密貨幣鴻溝– Cointelegraph Magazine


這份來自中國大陸、台灣和香港的每週新聞匯總試圖策劃行業最重要的新聞,包括有影響力的項目、監管環境的變化以及企業區塊鏈集成。

在ThorCHAIN和Chainswap被利用之後,可以肯定地說,黑客跨鏈橋似乎是本季的風格。本週,本地項目Poly Network 被騙了6.15 億美元,然後帶領加密貨幣社區進行了一場戲劇性的追捕以追踪攻擊者。雖然大多數新聞媒體都廣泛報導了這個故事,但仍有幾點值得剖析。

這些項目是誰?

第一點是,大多數西方DeFi 用戶從未聽說過Poly Network,儘管他們的總鎖定價值超過6 億美元。 Primitive Capital 的Dovey Wan 在Twitter 上談到了這一點,她指出,“中國加密貨幣社區總是有自己的版本來使用相同的區塊鏈基礎設施,無論好壞,大多數都是看不見的,西方人無法訪問。”

Poly 被黑後,大多數CT 才知道這個TVL 超過5 億美元的“跨鏈”項目,就像2018 年的PlusToken 案例一樣

儘管有禁令,儘管有許多地毯和黑客,但中國大陸仍有一個非常活躍但完全不同的“Defi”社區

— Dovey “Rug The 法幣” Wan?? (@DoveyWan) 2021 年8 月11 日

那麼,為什麼中國項目在雷達下飛得這麼遠呢?第一個原因可能是文化和語言障礙,因為中國營銷團隊努力融入快速發展和深奧的加密貨幣Twitter 世界。

他們沒有試圖贏得全球社區,而是專注於可以直接吸引用戶的集成。

據SimilarWeb 的數據,保利網絡58% 以上的網絡流量來自第三方網站推薦,其中中國DApp OpenOcean、O3映射和Wing Finance 位居榜首。相比之下,Compound Finance 有一半以上的訪問來自直接點擊,只有16% 來自第三方網站。

Compound 的兩個主要推薦網站是CoinMarketCap 和CoinGecko。這表明中國和國際用戶行為方式的差異是非常明顯的,要吸引兩種受眾需要兩種截然不同的策略。

DeFi 孤島:中國dApp 和網站是用戶訪問Poly Network 的主要入口。來源:SimilarwebUntangling the web

另一個更忌諱的話題是,許多中國大型DeFi項目都與其他項目有聯繫。 Poly Network 與O3 網絡有聯繫,O3 網絡本身由Neo 孵化。 Neo 參與的程度尚不清楚,但它解釋了為什麼很少看到Poly Network 創始人在公開場合進行營銷。這些“創始人”通常只是母公司的傀儡。母公司獲得了推出第二個代幣的所有好處,而無需承擔與之相關的聲譽或法律風險。如果副項目成功,就可以支持主網。如果它失敗了,每個人都會繼續他們的生活,並假裝它從未發生過。

現在O3Swap 的許多用戶資產在攻擊中受到損害,這對O3Swap 來說是一個很大的公關問題。這不是該團隊第一次不得不處理負面影響,因為他們被指控在代碼中寫入了一個後門功能,這將使他們能夠進行拉扯。儘管這從未被利用過,但它確實引起了對開發人員意圖的質疑。

黑客攻擊後,當地社交媒體充斥著大量負面消息,評測質疑中國製造項目的完整性。一位微博用戶表示,在他接觸中國項目之前,你可以將他打死,而另一位用戶則稱其為內部工作。

一位用戶指出O3Swap 代碼中的潛在後門。來源:微博

這裡更大的問題是,在DeFi 之前,不合格的項目永遠不會啟動,導致代幣持有者的價值緩慢而痛苦地軟下跌。在這種模式下,投資者仍有機會通過在二級市場上拋售來收回部分資金。

在DeFi 分叉的新模型中,代碼可以非常迅速地部署並在TVL 中增持數億美元,而無需進行足夠的風險控制。審計可能是膚淺的,驚人的高收益會誘使散戶投資者提供流動性。如果代碼被洩露,所有資產都將丟失,從而導致投資者的損失更加迅速和全面。

尋找一線希望

所有這一切的主要積極因素是中國區塊鏈社區的快速統一反應。智能合約審計師慢霧與交易所迅速合作,限制攻擊者清算資金的選擇。該公司博客指出:

“特別感謝Hoo、保利網絡、火幣ZLabs、ChainNews、WePiggy、TokenPocket、Bibox、OkLink 等團隊以及眾多個人合作夥伴,在合規的前提下,及時與慢霧安全團隊同步相關攻擊者信息,購買有價值的是時候追踪攻擊者了。”

火幣的聯合創始人杜六月也在社交媒體上選擇了這一點,表示他們將盡其所能保護加密貨幣社區。對於希望看到本地參與者之間重建信任的中國DeFi 用戶來說,這將是一個受歡迎的跡象。

火幣已經註意到今晚從#PolyNetwork 被盜的大筆款項。我們的風險控制和安全團隊已經在跟踪和識別所涉及的地址。我們將竭盡全力協助和保護加密貨幣社區。 #強強聯手

— 杜軍(@DujunX) 2021 年8 月10 日

資訊來源:由0x資訊編譯自COINTELEGRAPH。版權歸作者Ben Yorke所有,未經許可,不得轉載

Total
0
Shares
Related Posts