Шанхайский человек: взлом малоизвестной сети Poly Network подчеркивает криптографический разрыв между Востоком и Западом

В этом еженедельном обзоре новостей из материкового Китая, Тайваня и Гонконга делается попытка собрать самые важные новости отрасли, включая влиятельные проекты, изменения в нормативно-правовой базе и интеграции корпоративных блокчейнов.  

После ТорЦЕПЬ и замена цепи были использованы, можно с уверенностью сказать, что взлом перекрестных мостов кажется стилем сезона. На этой неделе украли местный проект Poly Network. $ 615 миллионов прежде чем возглавить криптосообщество в драматической охоте на ведьм, чтобы выследить злоумышленника. Хотя большинство новостных агентств широко освещали эту историю, есть еще несколько моментов, которые стоит проанализировать. 

Кто эти проекты?

Во-первых, большинство западных пользователей DeFi никогда не слышали о Poly Network, несмотря на то, что их общая заблокированная стоимость составила более 600 миллионов долларов. Дови Ван из Primitive Capital рассказала об этом в Твиттере, отметив, что «китайское криптосообщество всегда имеет свою собственную версию для использования одной и той же инфраструктуры блокчейна, как во благо, так и во зло, большинство из них невидимы и недоступны для жителей Запада».

Только после того, как Poly была взломана, большая часть CT узнала об этом «кроссчейн»-проекте с TVL на сумму более 500 миллионов долларов, как и в случае с PlusToken в 2018 году.

В материковом Китае существуют ОЧЕНЬ яркие, но совершенно разные сообщества «Дефи», несмотря на запрет, несмотря на множество ковриков и хаков.

- Дави Вану «Rug The Fiat» (@DoveyWan) 11 августа 2021

Так почему же китайские проекты остаются незамеченными? Первой причиной может быть культурный и языковой барьер, поскольку китайские маркетинговые команды изо всех сил пытаются интегрироваться в быстро меняющийся и эзотерический мир Crypto Twitter.

Вместо того, чтобы пытаться привлечь на свою сторону глобальные сообщества, они сосредотачиваются на интеграциях, которые могут напрямую привлечь пользователей.

По данным LikeWeb, Poly Network привлекла более 58% своего веб-трафика от рефералов сторонних веб-сайтов, при этом китайские DApps OpenOcean, O3 Swap и Wing Finance возглавляют список. Напротив, Compound Finance получает более половины посещений в результате прямых посещений, и только 16% приходится на сторонние веб-сайты.

Два основных реферальных сайта Compound — это CoinMarketCap и CoinGecko. Это показывает, что разница в поведении китайских и международных пользователей весьма ощутима и что для охвата обеих аудиторий требуются две совершенно разные стратегии.  

Распутывая паутину 

Еще одна табуированная тема для разговоров заключается в том, что многие из этих крупных китайских проектов DeFi связаны с другими проектами. Poly Network связана с сетью O3, которую сам инкубирует Neo. Степень участия Нео неясна, но это объясняет, почему основателей Poly Network редко можно увидеть публично занимающимися маркетингом. Эти «основатели» часто являются лишь подставными лицами материнской компании. Материнская компания получает все преимущества запуска второго токена, не принимая на себя репутационный или юридический риск, связанный с его привязкой. Если побочный проект окажется успешным, он сможет поддерживать основную сеть. Если это не удается, все продолжают жить своей жизнью и делают вид, что ничего не произошло. 

Это большая PR-проблема для O3Swap сейчас, когда многие активы их пользователей были скомпрометированы в результате атаки. Это не первый раз, когда команде приходится сталкиваться с негативом, поскольку их обвиняют в том, что в их код встроена бэкдор-функция, позволяющая им вытягивать коврик. Хотя это никогда не использовалось, намерения разработчиков вызывают удивление. 

После взлома много негатива местные социальные сети заполонили комментарии, ставящие под сомнение честность проектов китайского производства. Один пользователь Weibo заявил, что его можно забить до смерти, прежде чем он прикоснется к китайскому проекту, а другой пользователь просто назвал это внутренней работой. 

Более серьезная проблема здесь заключается в том, что до DeFi некачественные проекты никогда не запускались бы с мертвой точки, что приводило к медленному и болезненному снижению стоимости для держателей токенов. В этой модели инвесторы все равно могут получить возможность вернуть часть своих средств путем продажи на вторичных рынках.

В новой модели форков DeFi код можно развернуть и накопить сотни миллионов долларов в TVL очень быстро и без надлежащего контроля рисков. Аудит может быть поверхностным, а ошеломляюще высокая доходность может соблазнить розничных инвесторов предоставить ликвидность. Если код будет скомпрометирован, все активы будут потеряны, что приведет к гораздо более быстрым и всеобъемлющим потерям для инвесторов.  

Ищем серебряные подкладки

Главным положительным моментом во всем этом стала быстрая и сплоченная реакция китайского блокчейн-сообщества. Аудитор смарт-контрактов Slowmist быстро работал с биржами, чтобы ограничить возможности злоумышленника по ликвидации средств. Компания Блог Примечания:

«Особая благодарность таким командам, как Hoo, Poly Network, Huobi ZLabs, ChainNews, WePiggy, TokenPocket, Bibox, OkLink и многим отдельным партнерам за своевременную синхронизацию соответствующей информации о злоумышленниках с командой безопасности SlowMist при условии соблюдения требований и покупку ценных время выследить злоумышленника».

Соучредитель Huobi Ду Джун также высказался об этом в социальных сетях, заявив, что они сделают все, что в их силах, чтобы защитить криптосообщество. Это будет долгожданным знаком для китайских пользователей DeFi, которые хотят восстановить доверие среди местных игроков. 

Huobi обратил внимание на крупную сумму, украденную из #полисеть сегодня вечером. Наши команды по контролю рисков и безопасности уже отслеживают и идентифицируют соответствующие адреса. Мы сделаем все, что в наших силах, чтобы помочь и защитить криптосообщество. #StrongerTogether

- Ду Цзюнь (@DujunX) 10 августа 2021

Источник: https://cointelegraph.com/magazine/2021/08/12/shanghai-man-poly-network-hacking-shows-how-divided-the-eastern-and-western-crypto-communities-still-are.