Les projets de jetons ne sont pas satisfaits de la gestion par KuCoin du piratage de 280 millions de dollars

Le derniercommuniqué pour sauver la face de la plateforme d'échange de Crypto KuCoin, domiciliée aux Seychelles, piratée il y a près de deux mois pour plus de 280 millions de dollars– c’est que 84 % des biens concernés ont été récupérés. Certaines victimes seront heureuses que la situation semble évoluer vers une résolution. D’autres, moins.

Laissant de côté les théories du complot, les menaces de mort et le prétendu manque de communication de la part de la bourse, la débâcle de KuCoin soulève des questions troublantes autour de la décentralisation de la blockchain et de la façon dont les projets de jetons s'appuient souvent sur des intermédiaires faillibles.

Suite au piratage, de nombreux projets dont les jetons avaient été volés sur la plateforme d'échange ont été invités à réagir rapidement et à modifier leurs contrats intelligents, remplaçant ainsi les jetons volés par de nouvelles versions, ce que l'on appelle un échange de jetons. (La liste des projets ayant rapidement mis à jour leurs jetons après le piratage du 26 septembre est disponible.)ici.)

La majorité des projets ERC-20 touchés par le piratage de KuCoin (environ 60 %) ont cédé à la pression et mis à niveau leurs jetons. Bien qu'il soit contraire aux principes de ces projets de protéger KuCoin en mettant à jour leurs contrats intelligents ou en remplaçant leurs jetons, ils ont choisi la solution la plus simple à leur disposition. Cependant, dans certains cas, le processus est complexe et la résolution peut s'avérer très complexe.

Sur le même sujet : Le PDG de KuCoin déclare que les suspects du piratage de 281 millions de dollars ont été identifiés ; les autorités sont sur le coup.

« Nous avons délibérément construit notre contrat intelligent de manière véritablement décentralisée. En tant qu'équipe, nous ne pouvons T nous contenter de bloquer les transactions, de mettre des personnes sur liste noire ou blanche, etc. », a déclaré Paul Claudius, cofondateur de DIA, un Wikipédia participatif dédié aux données et informations financières. « En tant qu'équipe, nous nous faisons évidemment confiance, mais nous pensons que le monde T devrait pas nous faire confiance. C'est pourquoi nous construisons nos contrats intelligents de cette manière. »

KuCoin appelle tous les efforts de remédiation des « échanges de jetons », a déclaré Claudius, mais l'échange confond deux choses différentes.

Dans certains cas, il est possible de mettre à niveau le contrat, de réémettre le jeton et de créer un état de blockchain similaire à celui d'avant le piratage. C'est très différent d'une situation où la réémission du jeton créerait deux jetons.

« Alors, c'est comme une fourchette », dit Claudius. « Quel est le vrai jeton à la fin ? Les gens échangeraient l'ancien jeton sans le savoir. Ce n'est tout simplement pas envisageable. »

Dans le cas de DIA, environ 3 millions de jetons ont été volés par le pirate, pour une valeur d'environ 4 millions de dollars ; même si ce montant n'était pas « mortel », les membres de l'équipe ont dû regarder, impuissants, le pirate vendre leurs jetons.

« Je comprends pourquoi des projets dont, disons, 50 % des jetons ont été touchés par le piratage ont choisi de tout simplement se retirer », a déclaré Claudius. « Ils étaient acculés au pied du mur. »

Sur le même sujet : Gouvernance décentralisée dans la nature – Leçons tirées du piratage de KuCoin

La Fondation DMM, l'organisation à l'origine du Decentralized Money Market, a déclaré que la stratégie de KuCoin a consisté à transférer la responsabilité sur les communautés de gouvernance décentralisées derrière ces projets, en les faisant pression pour qu'elles échangent des jetons, créditant ainsi efficacement le solde de KuCoin.

« Cela laisse la communauté en émoi, se demandant pourquoi nous ne mettons pas à niveau notre jeton, alors qu'en fait, cela ne devrait T être notre responsabilité ; c'est en fait le problème de KuCoin », a déclaré à CoinDesk un membre de DMM, qui a souhaité rester anonyme, ajoutant :

« Nous sommes un protocole DeFi. Nous ne pouvons T y parvenir aussi facilement sans perturber complètement notre base d'utilisateurs et potentiellement exposer des points faibles à notre communauté. »

Le dilemme des jetons

C'est ONEun des paradoxes au cœur de la Crypto: les projets décentralisés sont répertoriés sur des échanges centralisés et doivent s'appuyer sur la garde centralisée comme point de défaillance potentiel.

Bien sûr, c’est pourquoi les échanges décentralisés (DEX) deviennentde plus en plus populaireLes avancées technologiques accélèrent la cadence (et, par conséquent, attirent la liquidité pour les jetons importants). Cependant, pour certains petits projets, la cotation sur KuCoin représente un enjeu majeur. C'est peut-être leur seule plateforme d'échange offrant une liquidité significative. Alors, que vont-ils faire ?

Sur le même sujet : Le Ocean Protocol se divise pour récupérer les jetons volés à la plateforme d'échange KuCoin

Plusieurs projets hésitent à procéder à un échange de jetons, et la stratégie de KuCoin semble être d'attendre qu'ils disparaissent tous.jeu d'attente, la bourse a employé certainstactiques flagrantes, a déclaré Jag Singh, PDG de Vid, un projet qui a été retiré de la liste de KuCoin avant le piratage.

« Nous avons retiré notre jeton de la liste KuCoin après avoir constaté de nombreux phénomènes suspects concernant le prix de notre jeton – des fluctuations – qui, selon nous, ne pouvaient être causés que par la plateforme d'échange elle-même », a déclaré Singh. « Ce retrait a réduit leur influence sur nous. »

Comme beaucoup d'autres personnes touchées par le piratage, Singh affirme que KuCoin vend des jetons fantômes. Si le solde total d'un jeton a été volé par le pirate et que le projet n'a pas procédé à un échange de jetons, KuCoin « trade à vue », a déclaré Singh. Il affirme qu'il s'agit d'une tactique délibérée visant à inciter les échanges de jetons et à réduire le montant que la plateforme d'échange doit rembourser.

CoinDesk a sollicité les commentaires de KuCoin, qui a demandé que les questions lui soient adressées par courriel. Aucune réponse n'a été reçue, mais un représentant de KuCoin a partagé les commentaires de son PDG, Johnny Lyu, comparant le piratage à des Événements tels que la compromission de la DAO Ethereum en 2016.

« En fait, dans l'histoire de la Crypto, des situations d'échange de jetons ou de hard fork sont apparues à plusieurs reprises au sein des communautés Bitcoin et Ethereum à des moments critiques », a déclaré Lyu dans un mise à jour en directle 30 septembre. « Grâce à cela, les communautés ont survécu à de graves crises et tout le monde s'est senti reconnaissant envers les équipes qui ont apporté leur contribution. »

L’ironie et l’hypocrisie de telles comparaisons sont stupéfiantes, a déclaré Richard Sanders, fondateur de la société d’analyse de blockchain CipherBlade.

« L'important, c'est qu'il s'agisse d'une technologie décentralisée », a déclaré Sanders. « Créer un précédent à chaque fois qu'une plateforme d'échange est piratée ou que quelqu'un commet une négligence dans une action centralisée va à l'encontre des fondements mêmes de cette Technologies . Tout ce que fait KuCoin revient en réalité à tenter de sauver la face. »