Shanghai Man: Vähän tunnetun Poly-verkon hakkerointi korostaa itä-länsi-salausjakoa

Tämä viikoittainen yhteenveto Manner-Kiinasta, Taiwanista ja Hong Kongista peräisin olevista uutisista yrittää kuratoida alan tärkeimmät uutiset, mukaan lukien vaikutusvaltaiset projektit, muutokset sääntelymaastossa ja yritysten lohkoketjuintegraatiot.  

Jälkeen ThorCHAIN ja Ketjunvaihto Hyödyttiin, voidaan sanoa, että ketjujen välisten siltojen hakkerointi näyttää olevan kauden tyyli. Tällä viikolla pakotettiin paikallinen Poly Network -hanke $ 615 euroa ennen kuin johdat salausyhteisöä dramaattiseen noitajahtiin hyökkääjän jäljittämiseksi. Vaikka useimmat uutislähteet ovat käsitelleet tätä tarinaa laajasti, on vielä muutamia kohtia, jotka kannattaa jakaa. 

Keitä nämä projektit ovat?

Ensimmäinen asia on se, että useimmat länsimaiset DeFi -käyttäjät eivät olleet koskaan kuulleet Poly Networkista, vaikka he olivat keränneet yli 600 miljoonaa dollaria lukittuun arvoon. Dovey Wan Primitive Capitalista kattoi tämän Twitterissä, kun hän totesi, että "kiinalaisella salausyhteisöllä on aina oma versio käyttää samaa lohkoketjuinfraa, hyväksi ja huonoksi, useimmat ovat näkymättömiä ja länsimaisten saavutettavuutta."

Vasta sen jälkeen, kun Poly oli hakkeroitu, suurin osa CT: stä sai tietää tämän "crosschain" -projektin yli 500 miljoonan dollarin TVL: llä, aivan kuten PlusToken -tapaus vuonna 2018

Manner -Kiinassa tapahtuu ERITTÄIN elinvoimaisia, mutta täysin erilaisia ​​"defi" -yhteisöjä kiellosta huolimatta monista matoista ja hakkeroinnista huolimatta

- Dovey “Rug The Fiat” Wan🪐🦖 (@DoveyWan) Elokuu 11, 2021

Joten miksi kiinalaiset projektit lentävät niin pitkälle tutkan alla? Ensimmäinen syy voi olla kulttuurinen ja kielellinen este, kun kiinalaiset markkinointitiimit kamppailevat integroitumaan nopeasti muuttuvaan ja esoteeriseen Crypto Twitterin maailmaan.

Sen sijaan, että yrittäisivät voittaa globaaleja yhteisöjä, he keskittyvät integraatioihin, jotka voivat houkutella käyttäjiä suoraan.

Samanlaisen Webin mukaan Poly Network houkutteli yli 58% verkkoliikenteestään kolmansien osapuolten verkkosivustojen viittauksista, ja kiinalaiset DApps OpenOcean, O3 Swap ja Wing Finance olivat listan kärjessä. Sitä vastoin Compound Finance saa yli puolet vierailuistaan ​​suorista osumista, ja vain 16% tulee kolmansien osapuolten verkkosivustojen kautta.

Compoundin kaksi pääasiallista viittaussivustoa ovat CoinMarketCap ja CoinGecko. Tämä osoittaa, että ero kiinalaisten ja kansainvälisten käyttäjien käyttäytymisessä on varsin konkreettinen ja että molempien yleisöjen vangitseminen edellyttää kahta hyvin erillistä strategiaa.  

Verkon purkaminen 

Toinen tabu -puheenaihe on, että monilla näistä suurista kiinalaisista DeFi -projekteista on siteitä muihin projekteihin. Poly Networkilla on siteitä O3 -verkkoon, jota Neo hautoo itse. Se, missä määrin Neo on mukana, on epäselvä, mutta se selittää, miksi on harvinaista nähdä Poly Networkin perustajia markkinoimassa julkisesti. Nämä "perustajat" ovat usein vain emoyhtiön hahmoja. Emoyhtiö saa kaikki edut toisen tunnuksen lanseeraamisesta ottamatta maineeseen liittyvää tai oikeudellista riskiä sitoutua siihen. Jos sivuprojekti onnistuu, se voi tukea pääverkkoa. Jos se epäonnistuu, jokainen jatkaa elämäänsä ja teeskentelee, ettei sitä koskaan tapahtunut. 

Se on suuri PR -ongelma O3Swapille nyt, kun monet käyttäjien omaisuudesta vaarantuivat hyökkäyksessä. Tämä ei ole ensimmäinen kerta, kun joukkue joutuu kohtaamaan negatiivisuutta, koska heitä syytettiin siitä, että heidän koodiinsa oli kirjoitettu takaoven toiminto, joka sallii heidän vetää mattoa. Vaikka tätä ei ole koskaan hyödynnetty, se herättää kulmakarvoja kehittäjien aikomuksista. 

Hakata jälkeen, paljon negatiivisuutta tulvii paikallista sosiaalista mediaa, ja kommentit kyseenalaistivat kiinalaisten hankkeiden eheyden. Yksi Weibon käyttäjä totesi, että voit lyödä hänet kuoliaaksi ennen kuin hän koski kiinalaista projektia, kun taas toinen käyttäjä kutsui sitä vain sisäiseksi työksi. 

Suurempi ongelma tässä on se, että ennen DeFi: tä huonokuntoiset projektit eivät koskaan lähtisi liikkeelle, mikä johtaisi hitaaseen ja tuskalliseen arvon heikkenemiseen rahakkeiden haltijoilla. Tässä mallissa sijoittajat saattavat silti saada mahdollisuuden saada osan varoistaan ​​myymällä jälkimarkkinoilla.

DeFi -haarukoiden uudessa mallissa koodi voidaan ottaa käyttöön ja kerätä satoja miljoonia dollareita TVL: ssä erittäin nopeasti ja ilman riittävää riskienhallintaa. Tarkastukset voivat olla pinnallisia, ja hämmästyttävän korkeat tuotot voivat houkutella yksityissijoittajia tarjoamaan likviditeettiä. Jos koodi vaarantuu, kaikki omaisuus menetetään, mikä aiheuttaa sijoittajille paljon nopeamman ja kattavamman menetyksen.  

Etsitään hopeisia vuoria

Suurin positiivinen kaikessa tässä oli Kiinan lohkoketjuyhteisön nopea ja yhtenäinen vastaus. Älykäs sopimustarkastaja Slowmist työskenteli nopeasti vaihtojen kanssa rajoittaakseen hyökkääjän mahdollisuuksia selvittää varoja. Yritys blogi toteaa:

”Erityiset kiitokset tiimeille, kuten Hoo, Poly Network, Huobi ZLabs, ChainNews, WePiggy, TokenPocket, Bibox, OkLink ja monille yksittäisille kumppaneille, jotka ovat synkronoineet hyökkääjätiedot SlowMist -tietoturvaryhmän kanssa ajoissa vaatimustenmukaisuuden lähtökohtana ja ostaneet arvokasta aika seurata hyökkääjää. ”

Huobin perustaja Du June valitsi tämän myös sosiaalisessa mediassa ja totesi, että he tekisivät kaikkensa suojellakseen salausyhteisöä. Tämä on tervetullut merkki kiinalaisille DeFi -käyttäjille, jotka haluavat nähdä luottamuksen uudelleenrakentamisen paikallisten pelaajien keskuudessa. 

Huobi on huomannut suuren summan varastettu #polyverkko tänä yönä. Riskienhallinta- ja turvallisuustiimimme seuraavat ja tunnistavat jo kyseisiä osoitteita. Teemme kaikkemme auttaaksemme ja suojellaksemme salausyhteisöä. #StrongerTogether

- Du Jun (@DujunX) Elokuu 10, 2021

Lähde: https://cointelegraph.com/magazine/2021/08/12/shanghai-man-poly-network-hacking-shows-how-divided-the-eastern-and-western-crypto-communities-still-are