NXM:砸盘、销号、解散社群 Merlin Lab“跑路三连”暴露了DeFi哪些问题?

抛售代币、注销推特、微信群解散,昨夜BSC机池项目MerlinLab上演一出火速“大逃亡”。

6月29日15点24分,Merlin Lab遭到黑客攻击。据区块链安全公司PeckShield分析,Merlin Lab 遭到黑客攻击源于 MerlinStrategyAlpacaBNB 中存在的逻辑漏洞,合约误将收益者转账的 BNB 作为挖矿收益,使得合约增发更多的 MERL 作为奖励。经过重复操作,攻击者获利 30 万美元。MERL 短时腰斩,从 $16.23 跌至 $6.09。

Merlin Lab在这次攻击中反映很快,只不过这个“快”出乎大多数人的意料:

律师:Plustoken案涉及的数字货币已变现处置,无需担心“砸盘”:北京德恒律师事务所顾问刘扬发文称,昨天Plustoken案之所以能够刷屏,与相关标题党报道也有一定关系,在币圈微信群中甚至在流传“国家队砸盘了”的说法,查看两个案件的判决书发现:1.在Plustoken案二审刑事裁定书中提到:“收缴的赃物处置问题。经查,在案证据证实陈波向盐城市局申请由其委托北京知帆科技有限公司依法出售变现机关扣押的数字货币,所有款项作为其退赃款。原审法院据此认定陈波退出部分款项,并对其酌情从轻处罚。”

2.在Wotoken案二审刑事裁定书中提到:“数字资产处置变现合同一份。证明案发后,被告人李某某配合机关追缴赃款赃物情况。”

上述情况说明,相关数字货币的赃物处置应当是:由犯罪嫌疑人向机关提出申请,和相关公司签订合同,委托相关公司对机关扣押的数字货币进行变现处置,处置的所有款项作为犯罪嫌疑人的退赃款。这就说明,案涉数字货币早已经变现处置,所谓“砸盘”一说则无需担心。从涉案虚拟数字货币处置工作来讲,司法机关在本案中的处置方式颇具亮点,也给全国司法机关提出了一条新的思路,在整个处置过程中,司法机关并未作为主体参与其中,由犯罪嫌疑人和委托第三方公司处置。[2020/11/28 22:25:18]

大多数没有想到,项目方对攻击事件的处理是关停项目。

动态 | ThunderCore合伙人Elaine 离开团队,投资者质疑团队隐瞒消息砸盘:8月5日上午,ThunderCore英文社群电报群和中文微信群管理员发布消息称ThunderCore联合创始人、技术核心 ElaineShi 博士在结束了2年的合约后,不再继续签约。有投资者在社群内表示项目团队早已知道这一事情并且进行了隐瞒,并认为项目方「偷偷砸盘」。(区块律动)[2019/8/5]

根据项目方的说法,屡次遭受黑客攻击之后,开发人员对项目前景不乐观,并认为没有更多的经验去应对未来潜在的挑战,最初的愿景无力实现,只得无奈关停项目。

分析师:上周市场大幅下跌主要受期货收割和EOS砸盘影响:据分析师称,上周数字货币市场一直承压,几乎所有数字货币的价格都跌至近一个月的最低点,5月11日,比特币的价格在24小时内大跌近10%,分析师认为,造成市场低迷的主要原因是期货收割以及EOS砸盘所导致的。[2018/5/14]

社区质疑Bored Ape Yacht Club发行变异猴赚取2.8万个ETH后在市场砸盘:8月29日,无聊猴(Bored Ape Yacht Club)通过荷兰拍卖的形式卖出1万只变异猴子。据博主/img/202281264424/0.jpg">

比如,Curve创始人Michael Egorov,和V神一样是俄罗斯人。Aave创始人兼首席执行官Stani Kulechov,曾在赫尔辛基大学攻读法律专业。Uniswap创始人 Hayden Adams毕业后第一份工作就被裁员,然后世界上少了一名青年电气工程师多了一位DeFi开创者。

其他的像Compound(创始人Robert Leshner)、MakerDAO(创始人Rune Christensen)、Liquity(创始人Robert Lauko)也都是实名项目。Venus项目由Swipe团队支持(目前已经改组,Swipe退出项目决策层),Swipe是Binance投资公司。

只有PancakeSwap和SushiSwap的团队是匿名的。不过,SushiSwap的几个核心开发者在推特还算比较活跃,在国内也有专门的中文运营社区。

虽然区块链讲究去中心化、去信任,实际情况却是,实名项目更容易赢得投资人信任。

遗憾的是,Merlin Labs是匿名项目。

Merlin Labs在被攻击之后采取的解决方案并未如前两次一样修补漏洞并且为投资人制定补偿方案。相反,项目方的做法是迅速抛售代币然后宣布项目解散。

这种做法直接导致已经腰斩的币价走向归零。

(项目方抛售代币前,MERL价格在8美元左右,抛售后跌至0.1-0.2美元)

币价暴跌,同样导致为项目提供流动性的LP损失惨重。

可以毫不客气地说,项目方这样做是极不负责任的,完全置投资者利益于不顾。

昨晚抄底的投资者成本多在6-8美元区间,一觉醒来归零。

由于项目方是匿名的,同时项目推特注销、电报群禁言、微信群解散,受损失的投资人几乎无处讨要说法。

DeFi没有监管,在“Code is law”的区块链世界投资人除了寄希望于项目代码安全,还有就是靠项目方自我道德约束,一旦这两道防线被突破,投资人似乎只能自认倒霉。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:18ms