DeFi ir ypač FTM ekosistemos saugumas dreba, nes atrodo, kad „Tomb Fork“ projektai yra puiki vieta sukčiams klestėti. Net ir atlikus tam tikrą tyrimą, tai, kas gali atrodyti kaip saugesnis projektas, vis tiek gali pasirodyti esąs apgaulė.
Neseniai PulseDAO tapo tvirtas. Teigiama, kad jų pačių kūrėjas nusisuko prieš jį ir KYC gali nepakakti, kad šis asmuo būtų atsakingas.
Kapo šakės ir kilimėlių traukimai
Kaip per Grandininės analizės duomenys2021 m. DeFi rug pulls užėmė daugiau nei 2.8 mlrd.
Rizikingas modelis, vadinamas Tomb Fork, dažnai pagrįstas FTM, puikiai tinka traukti kilimėlį, todėl daugelis investuotojų vis atsitraukia.
Pulsas buvo projektas, leidžiantis vartotojams „sukurti savo prognozavimo rinkas apie bet ką“. Jie pristatė simbolinį modelį, pažadėdami „sąžiningai apdovanoti visus dalyvius ir tuo pačiu padaryti tinklą atsparų“.
PulseDAO buvo Tomb Fork. Remiantis Tomb Finance, Tomb forks yra algoritminiai stabilių monetų projektai, kurie pririša savo žetoną prie kitos monetos, iš pradžių FTM.
Tomb Finance atveju jie ketinti į "create a mirrored, liquid asset that can be moved around and traded without restrictions.”
Kilimas PulseDAO
Kilimėlis buvo patvirtino Rugdoc.io, kuris anksčiau perspėjo, kad projektas turi netinkamo valdymo riziką ir jiems reikia, kad jų sutartims būtų atliktas išsamus auditas su patikimu auditoriumi. Jie pabrėžė šiuos rizikos vektorius:
Ne KYC su RugDoc
Šiai dienai nėra patikimų auditų
Likvidumas nėra blokuojamas naudojant RugDoc
Ne multisig. Dėl minėtos valdymo rizikos labai rekomenduojame projektą naudoti su bendruomenės nariais arba patikimomis trečiosiomis šalimis.
Tada jie tai pastebėjo 4243 FTM sutarties savininkas pašalino iš projekto čia. Atrodo, kad jie ištraukė beveik visą projekto likvidumą.
"Atrodo Kapų šakės turi būdingą valdymo riziką, todėl prieš įeinant labai svarbu, kad būtų atsisakyta sutarčių ir KYC.
Tačiau „RugDoc“ pasigedo, kad „PulseDAO“ padarė KYC su „ApeOClock“, tačiau to nepakako saugumui, ir tai yra labai svarbi detalė, į kurią turėtų atsižvelgti investuotojai. Ar užtenka KYC? Daugiau apie tai žemiau.
Maždaug prieš 5 dienas „PulseDAO“ per „Discord“ pranešė, kad turi problemų dėl savo kryžminės grandinės tilto, bet nieko daugiau. Po kovo 13 d. visos paskyros ir svetainės buvo neveikiančios arba ištrintos.
Informacijos sklando nedaug, bet nubraukiant komandos pranešimų ekrano kopijas, tai yra vienas iš jų pasiteisinimų:
Tačiau net Ape O'Clock, platforma, kurią jie naudojo savo KYC, buvo sumišęs:
Komanda citavo asmenį, kuris buvo „pasiruošęs nužudyti projektą“, „DAOKing“. Jis yra „YouTube“ narys, kuris, matyt, sudarė susitarimą su „PulseDAO“, kad peržiūrėtų juos vaizdo įraše. Šis „YouTube“ naudotojas teigia, kad naudojo jį kaip atpirkimo ožį ir kad jis iš tikrųjų yra vienas didžiausių jų turėtojų ir taip pat buvo tvirtas.
Neseniai pasirodžiusiame vaizdo įraše jis išvardijo savo piniginę ir galima patikrinti judesius per FTMScan. Nors jis teigia kitaip, kai kurie vartotojai teigia, kad neaišku, ar jam priklauso kitos piniginės. Tačiau atrodo, kad jis aktyviai bendradarbiauja su Ape O'Clock, kad ištirtų trauką ir imtųsi veiksmų.
So far, it does appear like a dev rugged the whole project.
„PulseDAO Telegram“ kanalas teigia:
Komanda taip pat teigė, kad tiria „ataką“ ir taiso savo svetainę bei prisiims atsakomybę.
Jie taip pat teigė, kad priežastis, dėl kurios panaikino savo „Discord“ kanalą ir „Twitter“, buvo ta, kad jiems reikia „encouragement, support and optimism not FUD and disheartening comments” while they manage to restore services.
Nusprendimas pašalinti visus pagrindinius informacijos šaltinius yra labai keistas pasirinkimas, kai norite prisiimti atsakomybę.
Be to, kilimėlio modelis traukia atkreipia dėmesį į netvarų modelį: Tomb Forks.
Kai kurie greitai pastebimi kaip stipriai traukiami, o tai reiškia, kad kūrėjai užkodavo žetoną kenkėjiškomis užpakalinėmis durimis; kai kurie yra švelnūs, o tai reiškia, kad projektas nuleidžiamas.
Susiję skaitymai Lenktynės dėl tiesos: „Fantom Vs. Rekt, kas nukrito
Why KYC Didn’t Matter
Daugelis investuotojų patikrina saugos langelį, kai projektas turi KYC, tačiau PulseDAO pavyzdys rodo jo silpną veidą.
Kai kurios priežastys, kodėl tai gali nesiskirti, yra šios:
- Recovering crypto thefts from some countries can be difficult or even impossible.
- Authorities might not look into smaller crypto projects.
- Keliose šalyse sukčiai gali net nebūti patraukti atsakomybėn, nes kilimėlio trauka patenka į pilkąsias sritis.
Vartotojas svarstė: “How do we expect DeFi as a whole to develop and grow if the is no safeguard in place?”
FTM kaina
Fantom (FTM) has been trading around $1.08 in the daily chart, down 5.50% in the last 24 hours. The coin has experienced fear from investors because of the departure of main developers. The foundation has claimed this will not affect their plans.
Susiję skaitymai Kodėl „Fantom“ sumažėjo 22 proc., kai pasitraukė pagrindiniai darbuotojai
Source: https://www.newsbtc.com/news/defi/this-rugged-ftm-based-protocol-sends-a-warning-about-defi-projects/