Дилемма DeFi-мошенничеств в экосистеме TRON: белый список — фикция

Один случай мошенничества в сфере DeFi вызвал бурю в экосистеме Tron, вновь обнажив скрытые риски децентрализованных финансов. Согласно информации, раскрытой сообществом, проект, заявляющий о себе как DeFi-мошенничество, успешно обманул пользователей на сумму 2 миллиона долларов, и самое печальное — этот проект оказался в официальном белом списке, что вызвало сильные сомнения у пострадавших.

Амбиции孫宇晨: создание DeFi-экосистемы в Tron

Под руководством амбициозных планов «следующая волна DeFi будет в Tron»孫宇晨, неоднократно обвиняемый в плагиате, запустил серию DeFi-продуктов. Он начал с запуска JUST (JST), заявляя, что это «самый мощный DeFi-проект в Tron», затем выпустил JustSwap, утверждая, что это «Uniswap на Tron». В августе того же года он также запустил JUSTLend, позиционируя его как «Compound на Tron». Эти шаги показывают, что孫宇晨 пытается быстро построить DeFi-экосистему в Tron, копируя уже существующие DeFi-проекты.

Однако, как показала практика, этот путь быстрого расширения оказался сложнее, чем ожидалось. Недавние кризисы в экосистеме JUST не только выявили риски отдельных проектов, но и подчеркнули глубокие недостатки системы проверки всей экосистемы.

Мошенничество с Tron Supernode: как обмануть белый список?

Самым ярким примером является проект Tron Supernode. Этот DeFi-мошенничество появился в белом списке фонда JUST и затем быстро сбежал после совершения мошенничества. Согласно информации, раскрытой сообществом, Tron Supernode сначала отключил каналы в Telegram и других соцсетях, затем очистил официальный сайт и деактивировал связанные аккаунты, что сделало невозможным вывод средств для пользователей.

Цифры этого мошенничества поразительны: сумма, заблокированная в TRX, достигала 2 миллионов долларов. После «побега» на счету оставалось около 130 000 долларов, но из-за ограничений системы белого списка пользователи не могли вывести средства, а деньги были заморожены в блокчейне. Иронично, что даже после инцидента информация о Tron Supernode все еще оставалась в белом списке JustSwap в течение длительного времени.

Почему система белого списка оказалась неэффективной?

Сообщество выразило острые сомнения по этому поводу. Происшествия с мошенничеством в DeFi не случаются случайно — за ними стоят системные недостатки в проверке. Изначально цель создания белого списка фондом JUST заключалась в предотвращении попадания мошеннических проектов в экосистему. Однако в итоге белый список стал инструментом, который помогал мошенникам, предоставляя им возможность безнаказанно действовать.

Еще в марте этого года блокчейн-обозреватель сообщил, что в экосистеме JUST есть другой проект Djed, который сразу же был обвинен в прямом копировании MakerDAO (MKR). Этот проект позже был быстро переименован в Just. Подобных уроков было немало, но они не вызвали достаточной бдительности у управляющих экосистемой.

Сообщество указывает, что процесс проверки фонда Just содержит явные пробелы, особенно в части анализа смарт-контрактов, который зачастую проводится слишком поверхностно. Если бы аналитика кода контрактов была более глубокой, большинство мошеннических DeFi-проектов можно было бы распознать заранее. Еще важнее, что команда, стоящая за фондом Just, — это команда, которая работает с блокчейром Tron и обладает достаточными техническими возможностями для проведения аудита контрактов, и эта задача не должна была представлять для них сложности.

Анализ системных рисков DeFi на примере JUST

Этот случай отражает более глубокие проблемы в сфере DeFi. Когда управляющие экосистемой не проводят строгую проверку проектов или в процессе проверки есть пробелы, мошенничество в DeFi становится возможным. Система белого списка должна защищать пользователей, но при недостаточной проверке она превращается в прикрытие для мошенников.

Хотя Tron Supernode пока не перевел крупные суммы, его статус как «подозрительного проекта» в DAppRadar должен был насторожить. Это показывает, что при более эффективной перекрестной проверке данных из разных источников многие мошеннические проекты могли бы быть обнаружены на ранних стадиях.

На момент публикации этого материала ни TRON, ни фонд JUST не сделали публичных комментариев по ситуации. Это молчание еще больше усиливает сомнения сообщества в вопросах безопасности экосистемы. Полное устранение мошенничества в DeFi требует совместных усилий — самодисциплины проектов, строгой проверки со стороны управляющих структур и постоянного контроля со стороны сообщества.