La sicurezza della DeFi e in particolare dell'ecosistema FTM sta tremando poiché i progetti "Tomb Fork" sembrano essere il luogo perfetto per far prosperare le truffe. Anche dopo alcune indagini, quello che potrebbe sembrare un progetto più sicuro può comunque rivelarsi una frode.
Recentemente, PulseDAO è diventato robusto. Presumibilmente, il loro stesso sviluppatore si è rivoltato contro e KYC potrebbe non essere sufficiente per ritenere questa persona responsabile.
Forche tombali e tiri del tappeto
Come per Dati di analisi della catena, nel 2021 i pull pull della DeFi hanno preso oltre $ 2.8 miliardi di criptovalute e hanno rappresentato il 37% di tutte le entrate delle truffe di criptovaluta nell'anno, contro solo l'1% nel 2020.
Un modello rischioso chiamato Tomb Fork, spesso basato su FTM, è diventato perfetto per i rug pulls e molti investitori continuano a cadere.
Impulso era un progetto che consentiva agli utenti per "creare i propri mercati di previsione su qualsiasi cosa". Hanno lanciato un modello di token con la promessa di premiare "tutti i partecipanti in modo equo, rendendo anche la rete resiliente".
PulseDAO era un Tomb Fork. Basati su Tomb Finance, i fork di Tomb sono progetti algoritmici di stablecoin che agganciano il loro token a un'altra moneta, originariamente FTM.
Nel caso di Tomb Finance, loro intendono a "creare un bene speculare e liquido che può essere spostato e scambiato senza restrizioni".
Il tappeto PulseDAO
Il tappeto era confermato da Rugdoc.io, che in precedenza aveva avvertito che il progetto correva il rischio di una cattiva gestione della governance e che avevano bisogno che i loro contratti fossero sottoposti a un audit completo con un revisore affidabile. Hanno evidenziato i seguenti vettori di rischio:
Non KYC'd con RugDoc
Nessun audit rispettabile fino ad oggi
La liquidità non è bloccata con RugDoc
Non in un multisig. Consigliamo vivamente al progetto di utilizzarne uno con membri della comunità o terze parti affidabili come approvatori a causa del suddetto rischio di governance.
Poi, lo hanno individuato 4243 FTM è stato rimosso dal progetto dal titolare del contratto qui. Sembra che abbiano tirato fuori quasi tutta la liquidità del progetto.
"Sembra I tomb fork presentano rischi di governance intrinseci, motivo per cui è fondamentale aver rinunciato ai contratti e al KYC in essere prima di entrare. "
Tuttavia, RugDoc ha mancato che PulseDAO facesse KYC con ApeOClock, ma non era abbastanza per la sicurezza, e questo è un dettaglio molto importante che gli investitori devono tenere in considerazione. KYC è sufficiente? Altro su quello di seguito.
Circa 5 giorni fa, PulseDAO ha dichiarato tramite Discord che stavano riscontrando problemi con il loro ponte a catena incrociata, ma niente di più. Dopo il 13 marzo, tutti gli account e i siti Web erano inattivi o eliminati.
Non ci sono molte informazioni in giro, ma raschiando schermate di messaggi dal team, questa è una delle scuse che hanno dato:
Ma anche Ape O'Clock, la piattaforma che usavano per il loro KYC, era confusa:
Il team ha citato una persona che era "pronta a uccidere il progetto", "DAOKing". È uno YouTuber che a quanto pare aveva stretto un accordo con PulseDAO per recensirli in un video. Questo YouTuber afferma di averlo usato come capro espiatorio e che in realtà è uno dei loro più grandi detentori e che è diventato anche robusto.
Ha elencato il suo portafoglio in un video recente e i movimenti possono essere controllati tramite FTMScan. Sebbene affermi il contrario, alcuni utenti affermano che non è chiaro se possieda altri portafogli. Tuttavia, sembra collaborare attivamente con Ape O'Clock per indagare sull'attrazione e agire.
Finora, sembra uno sviluppatore robusto l'intero progetto.
Il canale Telegram PulseDAO afferma quanto segue:
Il team ha anche affermato che stanno indagando sull '"attacco" e riparando il loro sito Web e si assumeranno la responsabilità.
Hanno anche affermato che il motivo per cui hanno rimosso il loro canale Discord e Twitter era che avevano bisogno di "incoraggiamento, supporto e ottimismo non FUD e commenti scoraggianti” mentre riescono a ripristinare i servizi.
Decidere di eliminare tutte le principali fonti di informazione è una scelta molto strana quando vuoi assumerti la responsabilità.
Inoltre, il motivo del tappeto tira segnala un modello insostenibile: Tomb Forks.
Alcuni vengono rapidamente individuati come hard pull, il che significa che gli sviluppatori hanno codificato il token con una backdoor dannosa; alcuni sono soft pull, il che significa che il progetto viene scaricato.
Lettura correlata | Una corsa per la verità: Fantom vs. Rekt, cosa è successo
Perché KYC non ha importanza
Molti investitori selezionano una cassetta di sicurezza quando un progetto ha KYC, ma l'esempio PulseDAO mostra la sua faccia debole.
Alcuni dei motivi per cui potrebbe non fare alcuna differenza sono:
- Recuperare i furti di criptovalute da alcuni paesi può essere difficile o addirittura impossibile.
- Le autorità potrebbero non esaminare progetti crittografici più piccoli.
- I truffatori potrebbero non essere nemmeno ritenuti responsabili in diversi paesi perché il tiro del tappeto cade in aree grigie.
Un utente meditato: "Come ci aspettiamo che la DeFi nel suo insieme si sviluppi e cresca se non ci sono salvaguardie in atto?"
Prezzo FTM
Fantom (FTM) è stato scambiato intorno a $ 1.08 nel grafico giornaliero, in calo del 5.50% nelle ultime 24 ore. La moneta ha sperimentato la paura degli investitori a causa della partenza dei principali sviluppatori. La fondazione ha affermato che ciò non influirà sui loro piani.
Lettura correlata | Perché Fantom è sceso del 22% dopo l'uscita del personale chiave
Fonte: https://www.newsbtc.com/news/defi/this-rugged-ftm-based-protocol-sends-a-warning-about-defi-projects/