با توجه به اینکه روز به روز پروژه های مختلف دیفای در بستر پالی گان (MATIC) راه اندازی می شوند، این شبکه از کلاهبرداری های راگ پول (rug pull) پر شده است. اصطلاح راگ پول به خروج نقدینگی توسط پروژه‌ها و فرار با سرمایه‌ی کاربران اطلاق می‌گردد. در ادامه این متن خواهیم دید که چگونه کلاهبرداری از این طریق به پول سرمایه گذاران دست پیدا می کنند.
دیروز، 5 ژوئن 2021 (15 خرداد)، پروتکل امور مالی غیرمتمرکز PolyButterfly مبتنی بر پالی گان ناپدید شد. وب سایت این شبکه از دسترس خارج شده است. حساب توییتر و چت های تلگرامی آنها به طور کامل حذف شده است.
قبل از این اتفاق مرموز، مشخص شد که کد PolyButterfly یک بک دُر مخرب داشته است. بطوریکه به این تیم اجازه می دهد نقدینگی مشتریان را تصاحب کنند.
لازم به ذکر است که بدافزارهای بک‌دُر (Backdoor) برنامه‌هایی هستند که امکان دور زدن پروسه امنیتی یک سیستم را به هکرها دادهاند. همچنین منابع مختلفی از آن سیستم را در اختیار آنها قرار می دهند.
به گفته RugDoc که در زمینه شفافیت در فضای دیفای فعالیت دارد، این کلاهبرداران بیش از 600 واحد اتر با ارزشی بالغ بر 1500000 دلار را به سرقت برده اند.
میزان خالص این خسارات حتی به راگ پول های انجام گرفته در اتریوم و بایننس کوین نزدیک هم نیست. باید توجه داشت فعالیت این بدافزارها در نیمه دوم سال 2021 در شبکه پالی گان به شدت افزایش یافته است.
رایج ترین سناریوهای کلاهبرداری
تیم RugDoc سه طرح راگ پول بالقوه را در چندین پروژه دیفای مستقر در بستر پالی گان شناسایی کردند. مثلاً کدنویسی سختی که تیم Taba Finance در یک ابزار دارند به آنها اجازه می دهد تمام نقدینگی را از توکن های BEP-20 خارج کنند.
تیم Aura Finance می توانند توکن های LP را به یک “آدرس نجات” خاص منتقل کنند. در حالی که PolyWeed DeFi 98 درصد کارمزد برداشت دریافت می کند. به این ترتیب، مشتریان این پروتکل دیفای نمی توانند چیزی بیشتر از دو درصد از وجوه قفل شده خود در PolyWeed را برداشت کنند.
به این ترتیب، تمام علاقه مندان به فضای دیفای و تجربه رویکردهای استیکینگ، کشت سود و سوآپ در پروتکل های جدید و تازه کار مبتنی بر پالی گان باید کاملاً جوانب احتیاط را رعایت کنند.
