هل مشاريع DeFi التي اجتازت التدقيق الأمني آمنة بالضرورة؟

مؤخرًا، حكمت مقاطعة يونغمينغ في هوبي على قضية غريبة. قام فريق "هي" بتطوير منصة تداول لامركزية، وبعد الحصول على تقرير تدقيق أمني، قاموا سراً باستبدال الكود بنسخة تحتوي على "باب خلفي" وأطلقوها على الإنترنت.

كانت الخطة خبيثة: المنصة روجت خارجيًا لخدمة الإيداع مع تحقيق أرباح، وأصدرت عملة المنصة "عملة D"، تدعم الإيداع والسحب والإقراض والسداد. كان المستخدمون يودعون عملاتهم ويحصلون على أرباح دورية، وكل شيء يبدو طبيعيًا.

لكن في الحقيقة، استغل فريق "هي" الباب الخلفي للتحكم في البيانات، واستخدموا "عملة D" عديمة القيمة لاستبدال العملات الحقيقية المرهونة من قبل المستخدمين خلسة. خلال شهرين، خسر 103 أشخاص ما مجموعه 77.76 مليون يوان.

أحد الضحايا، السيد تونغ، كان يعمل أصلاً في مجال البلوكشين. في سبتمبر 2020، قرأ توصية من صديق عن هذا المشروع، وظن أن النموذج موثوق، فاستثمر مليون يوان مباشرة. في 19 نوفمبر، وبدعوى "رهن عملة D"، سحبت المنصة جميع عملاته من حسابه ولم تترك له سوى مجموعة من العملة الرقمية عديمة القيمة.

في مارس من هذا العام، صدر الحكم الابتدائي: حُكم على "هي" وثلاثة آخرين بالسجن من 3 إلى 13 سنة، وغرامات بين 20 ألف و300 ألف يوان. "هي" لم يقبل الحكم واستأنف، لكن المحكمة الثانية أيدت الحكم الأصلي.

هذه الحادثة تذكرنا: تقرير التدقيق يمكنه فقط إثبات أن "نسخة معينة" من الكود سليمة، لكن من يعلم ما إذا تم تبديل الكود بعد الإطلاق؟ إذا كان "اللامركزية" في DeFi مجرد ستار، بينما يتم التحكم في الخلفية بشكل مركزي وسري، فلا فرق بينها وبين عمليات الاحتيال التقليدية. قبل الاستثمار، تحقق جيدًا من خلفية فريق المشروع، ولا تكتفي بعروض PPT أو ختم التدقيق.