Shanghai Man: Włamanie do mało znanej sieci Poly Network podkreśla podział kryptowalut na Wschód i Zachód

To cotygodniowe podsumowanie wiadomości z Chin kontynentalnych, Tajwanu i Hongkongu jest próbą omówienia najważniejszych wiadomości z branży, w tym wpływowych projektów, zmian w otoczeniu regulacyjnym i integracji technologii blockchain w przedsiębiorstwach.  

Po ThorCHAIN i Zamiana łańcuchów zostały wykorzystane, można śmiało powiedzieć, że hakowanie mostów krzyżowo-łańcuchowych wydaje się być stylem sezonu. W tym tygodniu oszukano lokalny projekt Poly Network $ 615 mln zanim poprowadził społeczność kryptograficzną do dramatycznego polowania na czarownice, aby wyśledzić atakującego. Chociaż większość serwisów informacyjnych obszernie opisała tę historię, nadal istnieje kilka kwestii wartych szczegółowego omówienia. 

Kim są te projekty?

Po pierwsze, większość zachodnich użytkowników DeFi nigdy nie słyszała o Poly Network, mimo że zgromadzili oni ponad 600 milionów dolarów zablokowanej wartości. Dovey Wan z Primitive Capital opisała to na Twitterze, zauważając, że „chińska społeczność kryptograficzna zawsze ma własną wersję umożliwiającą wykorzystanie tej samej infrastruktury blockchain, na dobre i na złe, większość z nich jest niewidoczna i niedostępna dla mieszkańców Zachodu”.

Dopiero po zhakowaniu Poly większość CT poznała ten projekt „crosschain” z ponad 500 milionami dolarów TVL, podobnie jak sprawa PlusToken w 2018 roku

W Chinach kontynentalnych istnieją BARDZO tętniące życiem, ale zupełnie inne społeczności „Defi”, pomimo zakazu, pomimo wielu dywaników i hacków

- Dovey „Rug The Fiat” Wan🪐🦖 (@DoveyWan) 11 sierpnia 2021 r.

Dlaczego więc chińskie projekty schodzą tak daleko poza radar? Pierwszym powodem może być bariera kulturowa i językowa, ponieważ chińskie zespoły marketingowe mają trudności z integracją z szybko zmieniającym się i ezoterycznym światem Crypto Twitter.

Zamiast próbować pozyskać globalne społeczności, skupiają się na integracjach, które mogą bezpośrednio przyciągnąć użytkowników.

Według LikeWeb ponad 58% ruchu sieciowego Poly Network przyciągnęło z poleceń witryn stron trzecich, a na szczycie listy znalazły się chińskie DApps OpenOcean, O3 Swap i Wing Finance. Z kolei Compound Finance uzyskuje ponad połowę swoich wizyt w wyniku bezpośrednich trafień, a tylko 16% pochodzi z witryn stron trzecich.

Dwie główne witryny Compound służące do polecania to CoinMarketCap i CoinGecko. Pokazuje to, że różnica w zachowaniu użytkowników chińskich i międzynarodowych jest dość namacalna i że przyciągnięcie obu odbiorców wymaga dwóch bardzo różnych strategii.  

Rozplątanie sieci 

Kolejnym tematem tabu jest to, że wiele z tych dużych chińskich projektów DeFi jest powiązanych z innymi projektami. Poly Network jest powiązana z siecią O3, której inkubatorem jest Neo. Stopień zaangażowania Neo jest niejasny, ale wyjaśnia, dlaczego rzadko można zobaczyć założycieli Poly Network zajmujących się marketingiem w miejscach publicznych. Ci „założyciele” są często tylko figurantami firmy-matki. Spółka dominująca czerpie wszystkie korzyści z uruchomienia drugiego tokena bez podejmowania ryzyka reputacyjnego lub prawnego związanego z nim. Jeśli projekt poboczny się powiedzie, może obsługiwać sieć główną. Jeśli to się nie powiedzie, wszyscy żyją dalej i udają, że to się nigdy nie wydarzyło. 

Jest to duży problem PR dla O3Swap teraz, gdy wiele zasobów ich użytkowników zostało naruszonych w wyniku ataku. Nie jest to pierwszy raz, kiedy zespół musi stawić czoła negatywnym nastrojom, ponieważ został oskarżony o zapisanie w kodzie funkcji backdoora, która pozwalałaby mu na wyciągnięcie ręki. Chociaż nigdy nie zostało to wykorzystane, budzi zdziwienie intencjami twórców. 

Po włamaniu dużo negatywności zalały lokalne media społecznościowe komentarzami podającymi w wątpliwość uczciwość chińskich projektów. Jeden z użytkowników Weibo stwierdził, że można go pobić na śmierć, zanim dotknie chińskiego projektu, podczas gdy inny użytkownik nazwał to po prostu pracą wewnętrzną. 

Większym problemem jest to, że przed DeFi projekty niespełniające standardów nigdy nie były realizowane, co prowadziło do powolnego i bolesnego, miękkiego spadku wartości dla posiadaczy tokenów. W tym modelu inwestorzy nadal mogą zyskać szansę na odzyskanie części środków w drodze sprzedaży na rynkach wtórnych.

W nowym modelu forków DeFi kod można wdrożyć i zgromadzić setki milionów dolarów w TVL bardzo szybko i bez odpowiedniej kontroli ryzyka. Audyty mogą być powierzchowne, a zdumiewająco wysokie zyski mogą skusić inwestorów detalicznych do zapewnienia płynności. Jeśli kod zostanie naruszony, wszystkie aktywa zostaną utracone, co skutkuje znacznie szybszą i bardziej kompleksową stratą dla inwestorów.  

Szukasz srebrnych podszewek

Głównym pozytywem w tym wszystkim była szybka i zjednoczona reakcja chińskiej społeczności blockchain. Audytor inteligentnych kontraktów Slowmist szybko współpracował z giełdami, aby ograniczyć możliwości atakującego w zakresie upłynnienia środków. Firma blog wskazówki:

„Specjalne podziękowania dla zespołów takich jak Hoo, Poly Network, Huobi ZLabs, ChainNews, WePiggy, TokenPocket, Bibox, OkLink i wielu indywidualnych partnerów za synchronizację odpowiednich informacji o atakującym z zespołem ds. bezpieczeństwa SlowMist na czas pod warunkiem zgodności i kupowanie cennych czas na wyśledzenie napastnika.”

Współzałożyciel Huobi, Du June, również wybrał to w mediach społecznościowych, stwierdzając, że zrobią wszystko, co w ich mocy, aby chronić społeczność kryptograficzną. Będzie to dobry znak dla chińskich użytkowników DeFi, którzy chcą odbudowania zaufania wśród lokalnych graczy. 

Huobi zauważył dużą sumę skradzioną z #polisieć dziś wieczorem. Nasze zespoły ds. kontroli ryzyka i bezpieczeństwa już śledzą i identyfikują powiązane adresy. Zrobimy wszystko, co w naszej mocy, aby pomóc i chronić społeczność kryptowalut. #Razem silniejsi

— Du Jun (@DujunX) 10 sierpnia 2021 r.

Źródło: https://cointelegraph.com/magazine/2021/08/12/shanghai-man-poly-network-hacking-shows-how-divided-the-eastern-and-western-crypto-communities-still-are