Ang Mga Token Project ay Hindi Masaya Sa Paghawak ng KuCoin sa $280M Hack

Ang pinakabago communique na nagliligtas sa mukha mula sa Seychelles-domiciled Crypto exchange KuCoin – na-hack halos dalawang buwan na ang nakalipas nang mahigit $280 milyon – ay na 84% ng mga apektadong asset ang na-recover. Ang ilang mga biktima ay matutuwa na ang sitwasyon ay tila umuusad patungo sa resolusyon. Ang iba, hindi masyado.

Ang pag-iwan sa mga teorya ng pagsasabwatan, mga banta sa kamatayan at di-umano'y kakulangan ng komunikasyon sa bahagi ng palitan, ang KuCoin debacle ay nagpapataas ng mga nakakabagabag na isyu sa paligid ng desentralisasyon ng blockchain at kung paano ang mga proyekto ng token ay madalas na umaasa sa mga maling tagapamagitan.

Kasunod ng pag-hack, maraming proyekto na ang mga token ay ninakaw mula sa palitan ay hinimok na mabilis na mag-react at baguhin ang kanilang mga matalinong kontrata – na epektibong pinapalitan ang mga ninakaw na token ng mga bagong bersyon, na kilala bilang token swap. (Matatagpuan ang isang listahan ng mga proyekto na mabilis na nag-update ng kanilang mga token kasunod ng pag-hack noong Setyembre 26 dito.)

Ang karamihan sa mga proyekto ng ERC-20 na apektado ng KuCoin hack (sa paligid ng 60%) ay yumuko sa presyon at nag-upgrade ng kanilang mga token. Bagama't sumasalungat sa mga prinsipyo ng mga proyektong iyon upang masakop ang likod ng KuCoin sa pamamagitan ng pag-update ng kanilang mga matalinong kontrata o pagpapalit ng kanilang mga token, pinili nila ang pinakamadaling solusyon na magagamit sa kanila. Ngunit sa ilang mga kaso, hindi ito isang direktang proseso at hahantong sa isang napakagulong pag-aayos.

Read More: Sinabi ng CEO ng KuCoin na Mga Suspek sa $281M Hack Nakilala; Mga awtoridad sa Kaso

“Sinadya naming binuo ang aming matalinong kontrata sa paraang tunay na desentralisado at kami, bilang isang team, ay T basta-basta mapipigilan ang mga transaksyon, blacklist, whitelist na mga tao at iba pa,” sabi ni Paul Claudius, co-founder ng DIA, isang crowd-driven na Wikipedia para sa pinansyal na data at impormasyon. "Bilang isang team, malinaw na pinagkakatiwalaan namin ang aming sarili, ngunit T namin iniisip na dapat kaming pagkatiwalaan ng mundo. At iyon ang dahilan kung bakit namin binuo ang aming mga matalinong kontrata sa ganoong paraan."

Tinatawag ng KuCoin ang lahat ng mga pagsisikap sa remediating na "mga token swaps," sabi ni Claudius, ngunit ang palitan ay nakalilito sa dalawang magkaibang bagay.

Sa ilang mga kaso, posibleng i-upgrade ang kontrata, i-reissue ang token at lumikha ng estado ng blockchain na katulad noong bago ang hack. Iyon ay ibang-iba sa isang sitwasyon kung saan ang muling pagbibigay ng token ay lilikha ng dalawang token.

"Kung gayon ito ay tulad ng isang tinidor," sabi ni Claudius. "Alin ang tunay na token sa dulo? Ipagbibili ng mga tao ang lumang token, hindi nila alam ito. Hindi lang ito isang opsyon."

Sa kaso ng DIA, mga 3 milyong token ang kinuha ng hacker, sa halagang humigit-kumulang $4 milyon; habang ang halagang ito ay hindi "nagbabanta sa buhay," ang mga miyembro ng koponan ay kailangang manood nang walang kapangyarihan habang ibinenta ng hacker ang kanilang mga token.

"Nakikita ko kung bakit ang mga proyekto na, sabihin nating, 50% ng kanilang mga token na naapektuhan ng hack, ay pipiliin ang opsyon na talagang hilahin ang plug," sabi ni Claudius. "Ang kanilang mga likod ay nakasandal sa dingding."

Read More: Desentralisadong Pamamahala sa Wild – Mga Aral Mula sa KuCoin Hack

Ang DMM Foundation, ang organisasyon sa likod ng Decentralized Money Market, ay nagsabi na ang diskarte ng KuCoin ay upang ilipat ang responsibilidad sa mga desentralisadong pamayanan ng pamamahala sa likod ng mga proyektong ito, na pinipilit silang magpalit ng mga token, na epektibong nagbibigay-kredito sa balanse ng KuCoin.

"Ito ay nag-iiwan sa komunidad sa kaguluhan, na nagtatanong kung bakit hindi namin ina-upgrade ang aming token, kung sa katunayan T ito ang aming responsibilidad; ito ay talagang problema ng KuCoin," sinabi ng isang miyembro ng DMM, na gustong manatiling walang pangalan, sa CoinDesk, idinagdag:

"Kami ay isang DeFi protocol. T namin magagawa iyon nang ganoon kadali nang hindi ganap na naaabala ang aming user base at posibleng ilantad ang mga lugar ng kahinaan para sa aming komunidad."

Token pag-aalinlangan

ONE ito sa mga kabalintunaan sa gitna ng Crypto, na ang mga desentralisadong proyekto ay naglilista sa mga sentralisadong palitan at dapat umasa sa sentralisadong kustodiya bilang isang potensyal na punto ng pagkabigo.

Siyempre, iyan ang dahilan kung bakit nagiging decentralized exchanges (DEXs). lalong tanyag dahil ang pag-unlad ng teknolohiya ay nagdadala ng bilis (at, sa turn, nakakaakit ng pagkatubig para sa mga kilalang token). Para sa ilang mas maliliit na proyekto, bagaman, ang paglilista sa KuCoin ay isang malaking bagay. Marahil ito lang ang kanilang trading venue na may makabuluhang pagkatubig. Kaya ano ang kanilang gagawin?

Read More: Ocean Protocol Forks para Mabawi ang mga Token na Ninakaw Mula sa KuCoin Exchange

Mayroong isang bilang ng mga proyekto na nagpipigil sa paggawa ng token swap, at ang diskarte ng KuCoin ay tila maghintay hanggang sa huli silang lahat ay matiklop. Sa panahon nito larong naghihintay, ang palitan ay gumamit ng ilan masasamang taktika, sabi ni Jag Singh, CEO ng Vid, isang proyekto na nag-delist sa KuCoin bago naganap ang hack.

"Nag-delist kami mula sa KuCoin dahil napansin namin ang maraming kahina-hinalang bagay na nangyayari sa aming presyo ng token - mga pump at dump - na aming napagpasyahan ay maaaring [sanhi ng] mismong palitan," sabi ni Singh. "Ang [pag-delist] na ito ay nangangahulugan na mas mababa ang kanilang pagkilos sa amin."

Tulad ng maraming iba pang naapektuhan ng hack, sinabi ni Singh na ang KuCoin ay nagbebenta ng mga phantom token. Kung ang buong balanse ng isang token ay ninakaw ng hacker at ang proyektong iyon ay hindi nakagawa ng token swap, ang KuCoin ay "nakipagkalakalan sa manipis na hangin," sabi ni Singh. Sinasabi niya na ito ay isang sinasadyang taktika upang himukin ang mga pagpapalit ng token at bawasan ang halaga na dapat ibalik ng palitan.

Tinanong ng CoinDesk ang KuCoin para sa komento, kung saan ang palitan ay humingi ng mga tanong na i-email. Walang tugon sa mga tanong ngunit isang kinatawan ng KuCoin ang nagbahagi ng ilang komento mula sa CEO ng KuCoin na si Johnny Lyu na inihambing ang hack sa mga Events tulad ng kompromiso ng Ethereum DAO noong 2016.

"Sa totoo lang, sa kasaysayan ng Crypto, ang token swap o hard fork na sitwasyon ay lumitaw nang ilang beses sa mga komunidad ng Bitcoin at Ethereum sa mga kritikal na timing," sabi ni Lyu sa isang live-stream na update noong Setyembre 30. “Sa pamamagitan nito, nakaligtas ang mga komunidad mula sa mga seryosong krisis, at nadama ng lahat ang pasasalamat sa mga koponang iyon na nagbigay ng mga kontribusyon.”

Ang kabalintunaan at pagkukunwari ng gayong mga paghahambing ay napakaganda, sabi ni Richard Sanders, tagapagtatag ng blockchain analytics company na CipherBlade.

"Ang mahalagang bagay ay nakikitungo tayo sa desentralisadong teknolohiya," sabi ni Sanders. "Kaya ang pagtatakda ng isang precedent sa bawat oras na ang isang exchange ay na-hack o ang isang tao ay nagpapabaya para sa ilang sentralisadong aksyon ay sumasalungat sa mismong pundasyon ng kung ano ang Technology ito ay dapat na tungkol sa.