一文讀懂如何識別 DeFi 項目潛在的「拉地毯」跡象_DEF:EFI

如果你是DeFi的投資者，世界上最痛苦的感覺之一就是經歷一種被稱為“拉地毯”的事情——通常指項目的開發者放棄項目，帶著資金逃跑。它可以以多種方式發生，例如，當開發商啟動初始流動性，推高價格，然后收回流動性，阻止持有者退出其頭寸。另一種常見的方法是推出一個網站，但在吸引了數十萬存款后就關閉了。根據Ciphertrace的數據，在2020年下半年，近99%的重大欺詐和挪用都是由DeFi協議執行的拉地毯和推出詐騙造成的。2020年DeFi地毯吸引的顯著例子包括:Lv.FinanceEmeraldMineYfdexf.FinanceSharkTronUnicatsCompounder.Finance在這篇文章中，我們試圖幫助用戶導航DeFi和潛在的發現拉地毯的跡象。未驗證的智能合約代碼

Stripe推出法幣到加密貨幣網關:金色財經報道，支付巨頭Stripe今天宣布推出Stripe托管的法幣到加密貨幣網關（onramp），使Web3公司更容易幫助美國的客戶購買加密貨幣。此外，Stripe正在向所有Web3用戶開放該通道，包括那些在過去幾個月加入等待名單的用戶。[2023/5/5 14:44:03]

智能合約通常對所有人開放，以便公眾可以查看代碼的功能，并對任何可疑功能進行審計。將未經驗證的代碼部署到區塊鏈上意味著沒有人可以查看代碼中所寫的內容。惡意行為者可以隨時執行惡意代碼，并在沒有用戶允許的情況下，將鎖定在智能合約中的資金轉移到其他地方。

加密藝術家NessGraphics的NFT項目完成超2萬枚鑄造共募集1404枚ETH:1月30日，據相關頁面信息，加密藝術家 NessGraphics.eth 的 NFT 項目“M0N3Y PR1NT3R G0 BRRRRRR”昨日在 NFT 平臺 Manifold.xyz 上啟動，目前已完成 20357 枚鑄造，按照 0.069 ETH 的鑄造價格計算總計募集 1404.6 ETH，約合 220 萬美元。

“BRRRRRR”是 NessGraphics.eth 推出的 Open Editon NFT 藝術作品，Open Edition NFT 沒有明確供應量上限，用戶可以在特定時間范圍內鑄造盡可能多的 Token，與其他開放版本 NFT 項目一樣，“BRRRRRR”將采用銷毀機制，每次銷毀需要 5 個 Token，用戶可以銷毀“海報”版本 NFT 來獲得級別更高的“動畫”版本 NFT。[2023/1/30 11:36:44]

未經驗證的合同示例倉促的開發和發布

OKX Blockdream Ventures宣布設立1000萬美元基金支持Aptos生態發展:10月18日，據官方消息，OKX Blockdream Ventures將設立1000萬美元基金用于支持Aptos生態發展。

Aptos 是建立在權益證明 ( PoS ) 共識機制之上的第 1 層區塊鏈，由前 Meta 開發人員開發，致力于改善區塊鏈的安全性和可擴展性，打造可以面向數十億人的基礎設施網絡。

OKX Blockdream Ventures創始人Dora表示，“我們很高興與Aptos達成合作。我們將為Aptos生態的項目提供多方面的支持，包含提供產品建議、介紹全球的市場資源及戰略合作伙伴等。”[2022/10/18 17:31:22]

大多數合法的項目都要花好幾個月的時間來計劃、推廣和啟動。如果你發現一個項目有倉促開發和啟動的證據，它應該立即引起注意。例如，許多Uniswap的克隆版本只是分叉了Uniswap代碼庫，并對前端界面進行快速更改，同時留下大量未完成的工作。這些都是潛在地毯的跡象。在Wineswap詐騙用戶34.4萬美元的案例中，開發人員沒有費心更改合同中的代幣名稱，而只是使用Sushiswap的。例如，許多分叉并不提供任何獨特的優勢或功能，相反，它們只是對流行項目進行簡單的UI調整，并將自己重新包裝為一個合法的項目，這使得它們極有可能執行拉地毯操作。

前高盛高管Raoul Pal為Web3技術咨詢公司ScienceMagic.Studios聯創:7月3日消息，前高盛高管Raoul Pal在推特上表示，自己聯合創辦了Web3技術咨詢公司ScienceMagic.Studios，并介紹稱：我們的使命是將世界上最大的文化社區音樂、時尚、電影/書籍/電視特許經營權和體育——代幣化，利用NFT、社交代幣和元宇宙來構建社區、實用性和體驗。全球企業的資產負債表上有63萬億美元的無形資產。代幣化將品牌和社區變成有形的事物，并與社區共享實用性和網絡。這可能是很長一段時間內商業模式的最大變化。

Pal進一步補充道：我們已經暗示這一點很長時間了。這是Web 3中最大的機會之一，幫助大品牌以正確的方式進入Web 3創造性地、謹慎地、一絲不茍地。我們已經在和一些知名人士/品牌洽談了。

此前6月14日消息，ScienceMagic.Studios宣布完成1000萬美元Pre-Seed輪融資， Coinbase Ventures、Digital Currency Group（DCG）和億萬富翁對沖基金經理Alan Howard參投。

該公司由前Guardian Media Group首席執行官David Pemsel領導，致力于為品牌提供如何利用NFT和社交代幣等Web3技術的建議，以增加與粉絲和社區的互動。（Crypto Globe）[2022/7/3 1:47:27]

SEC主席：加密貨幣立法可能會破壞廣泛資本市場監管:金色財經消息，美國證交會（SEC）主席根斯勒認為，加密貨幣立法可能會破壞市場監管。根斯勒表示，“美國國會為加密貨幣行業制定立法的努力可能會損害管理更廣泛資本市場的法規”。[2022/6/15 4:26:49]

WaveSwap—類似于Pancakeswap的前端偽造社交媒體活動

社交媒體活動可以被機器人和自動化軟件偽造。這些自動機器人可以在參與空投活動的同時，大規模地點贊、轉發、評論和分享帖子。虛假社交媒體賬戶的例子看起來很明顯，這些賬戶除了點贊或轉發推廣帖子和內容外，幾乎沒有任何活動。

有可能是機器人的帳戶當接近一個DeFi協議時，檢查它的社交媒體賬戶——Twitter,Telegram,Discord的機器人活動。這些用戶和參與者是合法的，還是偽裝成用戶的機器人?沒有審計或由未知的審計員審計

由于DeFi協議與DeFi的其他部分相互連接，并且可能持有數百萬或數十億美元的客戶資金，因此審計在對智能合約質量提出第二意見方面發揮著關鍵作用。然而，審計并不是萬無一失的，許多協議都遭到了黑客攻擊，盡管它們是由聲譽良好的公司審計的。安全的第一層是讓有信譽的審計師審計智能合約。在我們看來，著名的有PeckShield,TrailofBits,Quantstamp和Slowmist。審計員將審計項目的代碼庫，并根據其嚴重程度發現可能需要修復的問題。審計結束時，可以向社會公布審計報告。

檢查代碼的審計示例依賴信譽較差的審計師可能會對用戶資金造成重大風險，因為他們可能會降低審計質量，或者可能沒有審計復雜智能合約的重要經驗。一些項目可能會雇傭多個審計員來審計智能合約代碼，以確定協議的信任度。使用像DeFiSafety這樣的第三方審計平臺也可以幫助減輕對代碼質量、團隊、測試過程、安全程序和訪問控制等多個因素的擔憂。

DeFi安全沒有時間鎖或多重簽名

智能合約通常可以升級，或者有管理員調用的功能，通常是部署合約的地址。這些功能可以包括在AMM的情況下創建新的流動性池或更改協議參數(如提取費用)。時間鎖通常是一段代碼，用于在基于時間的托管之后對智能合約更改進行排隊，本質上是鎖定智能合約的功能，直到預定義的時間段過去。例如，如果合約有48小時的時間鎖，那么通過智能合約進行的任何更改都必須排隊，并且只能在48小時之后執行。時間鎖為用戶提供了足夠的時間來對智能合約更改作出反應，如果他們反對特定的更改，他們可以在更改執行之前從協議中提取資金。Pancakeswap使用6小時的時間鎖給用戶一些時間來對協議變化做出反應。如果沒有時間鎖，智能合約管理員或監管者可以立即提交惡意交易并立即破壞整個協議。一些項目可能使用多重簽名代替時間鎖來執行對協議的更改。在多重簽名的情況下，需要一個交易有多個簽名來執行，交易可能會被設置為在被發送到鏈上之前得到大多數簽名者的授權。許多協議使用多重簽名來控制參數。例如，Curve是yEarnFinance的治理多重簽名的共同簽名者，它管理新YFI代幣的鑄造

如果一個項目沒有這些條件，那么要非常謹慎地進行，因為開發者完全控制我們的存款，可以隨意提取或轉移。有很多方法可以讓一個新項目獲得我們的資金，以上的方法絕不是保護辛苦賺來的錢的全部方法。事實上，如果覺得某件事好得令人難以置信，或者從直覺上看很可疑，那就避免它。Source：https://medium.com/stakingbits/how-to-spot-a-potential-rug-pull-in-defi-f5d4a192c148本文來自去中心化金融社區，星球日報經授權轉載。

Tags：DEFDEFINFTEFIDEFI價格XDEFI價格PHUNK Vault (NFTX)COREFI價格

世界幣