長推：簡評Paraspace紛爭事件——Crypto 項目更需要實名_USDC

注：原文來自@Ron_zheng發布長推

再次驗證了我之前的觀點：Crypto項目更需要實名。

想一想，如果這次事件發生在一個匿名團隊中，而不是Paraspace這種爭議雙方都實名的項目，用戶資金是不是早被心懷惡意的一方處心積慮地掏空，然后一拍兩散，死無對證？

實名至少能通過法律來追償，也可以免除大部分道德風險。

慢霧：Rubic協議錯將USDC添至Router白名單，導致已授權合約用戶USDC遭竊取:12月25日消息，據慢霧安全團隊情報，Rubic跨鏈聚合器項目遭到攻擊，導致用戶賬戶中的USDC被竊取。慢霧安全團隊分享如下：1. Rubic是一個DEX跨鏈聚合器，用戶可以通過RubicProxy合約中的routerCallNative函數進行Native Token兌換。在進行兌換前，會先檢查用戶傳入的所需調用的目標 Router是否在協議的白名單中。

2. 經過白名單檢查后才會對用戶傳入的目標Router進行調用，調用數據也由用戶外部傳入。

3. 不幸的是USDC也被添加到Rubic協議的Router白名單中，因此任意用戶都可以通過RubicProxy合約任意調用USDC。

4. 惡意用戶利用此問題通過routerCallNative函數調用USDC合約將已授權給RubicProxy合約的用戶的USDC通過transferFrom接口轉移至惡意用戶賬戶中。

此次攻擊的根本原因在于Rubic協議錯誤的將USDC添加進Router白名單中，導致已授權給RubicProxy合約的用戶的USDC被竊取。[2022/12/26 22:07:00]

投資就是投人，這是亙古不變的道理。VC投資Paraspace，很大程度是因為創始人。他要用自己的信用融資，努力把項目做成。只要創始人不放棄，項目就不算死掉。對于一個初創期，連發幣/上市都沒有的項目，把創始人掃地出門是極其愚蠢的，還是CEO兼CTO。分歧不可調和就理性分手，另起爐灶。

交易金融服務公司 DTCC 推出基于區塊鏈的結算平臺 Project Ion:8月22日消息，交易金融服務公司 The Depository Trust & Clearing Corporation（DTCC）推出基于區塊鏈的結算平臺 Project Ion，該平臺由軟件提供商 R3 的 Corda 分布式賬本技術提供支持。DTCC 表示，Project Ion 平均每天處理 10 萬筆雙邊股權交易，高峰時近 16 萬筆。[2022/8/22 12:41:41]

很多技術出身的創始人，往往過于天真幼稚，低谷了人性之惡，容易陷入以下糾紛：

Metaverse X旗下Newbit Wallet獲得Negentropy Capital與LinkVC 300萬美元聯合投資:5月20日消息，Metaverse X旗下的Newbit Wallet宣布獲得Negentropy Capital與LinkVC300萬美元聯合投資。Newbit Wallet面向X to Earn及Gamefi項目提供給Web3用戶更好的友好體驗，包括GPS定位、陀螺儀等各項sensor底層數據接口及反作弊機制創新，全力打造Web3 Dapp應用入口及加密支付工具。[2022/5/20 3:31:25]

1.利益分配。不夠謹慎地給予高額薪資和股權激勵，激發了人性的貪婪。因為績效不達標，想收回激勵時，讓當事人落差過大。有的甚至無法抑制團隊內部立刻瓜分融資的沖動。

2.人事管理。創始人忙于研發進度和資源對接，疏忽員工的日常人事管理，甚至都沒有最低限度地采購相關的外包服務。最終導致心懷惡意的員工將來以合同過期沒有按時續約或欠薪等理由打官司，索取高額賠償。

3.市場運營。將客服、行銷和公關等偏重經營的事務一并外包給雇傭軍團，甚至社交媒體也雙手奉上。極端情況下，項目社媒被盜，用戶信息被盜，社區被大面積推送詐騙信息。創始人被釜底抽薪，扼住要害，甚至無法將自己的聲音傳遞給社區，以正視聽。

4.財務管理。加密貨幣和法幣賬目混亂不清，缺乏可靠專業的成員專門記錄，分類做賬。財權在手的創始人又常常出于懶惰，心疼Gas，對外展示資金雄厚等各種原因，將多種不同來源類型的資金存放在一個錢包里混用，導致日積月累，無法向投資人或者社區清楚地公示賬目。

回到Paraspace這件事上，幾乎在管理上踩了以上關于人性所有的坑。

不過正如@xhlin所說，區塊鏈并非法外之地。特別是那些和Paraspace項目的法律實體簽了合同，也按時領了薪水，卻沒有履行職責，對CEO負責的員工，雇傭兵跑了就跑了，你們是要負法律責任的。

冤有頭，債有主，幸虧大家都實名。

Tags：USDCRUBBICSDCusdc幣市值減少RUBY價格BICOusdc幣價格

幣贏