撰文:Azuma
5月10日下午,多位KOL纷纷发文预警NFT借贷协议ParaSpace团队内部出现矛盾,并建议用户尽快撤资,此事在社区内速发酵,大量用户出于恐慌纷纷顶着高额gas从ParaSpace内撤出资金。
为了了解事件原委,平息社区恐慌情绪,Odaily星球日报特意邀请了ParaSpace创始人Yubo进行了一场TwitterSpace直播连线。在直播中,Yubo承认因未敲定具体合作方式,与此前的市场团队确实存在一些分歧,但绝不存在挪用用户资产的任何行为。而本次围绕着ParaSpace的FUD正是由与其存在分歧的市场团队推动,意图通过虚假信息引导舆论导向来逼迫自己「退位」。
在TwitterSpace进行不久后,代表ParaSpace市场团队的首席商务官Jay也现身上麦,指控Yubo挪用用户资产,失联30个小时,更声称ParaSpace团队已共同将Yubo踢出协议多签人员之列。
KHC上线谷歌应用商店:据官方消息,KHC钱包已于近期上线谷歌应用商店,可实现在Chrome浏览器中上进行KHC钱包的应用与操作。
据悉,谷歌应用商店是全球最大的应用程序商店,被全球区块链用户广泛使用。[2021/5/15 22:06:24]
双方各执一词,为了捋清整件事的来龙去脉,Odaily星球日报简单整理了双方分歧及观点,详细情况大家可以收听本次的直播录音。
核心争议一:挪用用户资金之谜
在直播中,Jay直接指控了Yubo涉嫌挪用属于用户资金,并贴出了一则PDF文档,其内容为一个由Yubo控制的EOA地址的链上流水。
谷歌财经已为加密货币添加专用标签 包括BTC、ETH、LTC和BCH:谷歌财经已将加密货币价格添加到finance.google.com域名。标题为“加密货币”的部分现在与传统的股票和货币市场一起出现在“比较市场”类别中,该类别提供了加密货币的关键价格信息,包括BTC、ETH、LTC和BCH。[2021/3/1 18:02:14]
与此同时,Jay还通过ParaSpace官方推特发布了一篇十余名员工联合署名的长推,其中提到了关于该地址流水最大的几项疑点:
一是由BlockSec归还至该地址的用户资金并没有完全返还至协议,导致协议Treasury存在资金缺口;
动态 | 黑客利用谷歌广告系统勒索比特币:近日,KrebsOnSecurity组织揭露了一起新的比特币赎金局。该局利用谷歌AdSense广告系统,威胁发布者和网站,黑客称如果不按期交钱,将用机器人生成的视图充斥整个网站,以触发Google的反欺诈措施。
据KrebsOnSecurity披露,一些利用Google AdSense网络投放横幅广告的网站最近收到了通过电子邮件进行勒索的试探。搞破坏的黑客要求提供5000美元的等价比特币,才能免于遭受AdSense攻击。
谷歌对此回复称,这种破坏活动实际上极为罕见,表示谷歌拥有检测机制,可以主动检测潜在的破坏活动并将其纳入执法系统。同时,谷歌还表示,无效流量通常会在广告商和发布商受到影响之前就会被过滤掉。(新浪科技)[2020/2/20]
二是该地址为EOA钱包,拥有域名ruanyubo.eth和paraspaceinsurance.eth。此外,该地址存在与ParaSpaceInsurance无关的交易记录,并流出到yubo.eth。
动态 | 在谷歌出现两个韩国虚拟货币交易所Upbit:据Thebchain消息,7月2日,Upbit给用户警告邮件,其内容中写着,在谷歌搜查韩国虚拟货币交易所Upbit时会出现两个链接。用户在登陆Upbit时务必确认URL地址。相继Upbit对假冒网站在谷歌进行举报,并持续与谷歌相关人员进行沟通。[2019/7/3]
三是自黑客事件以来,该地址内大约有超过1000000美元的资金流向了各种地址,一些则可追迹至Circle赎回操作。
Odaily星球日报注:前情提要:今年3月,ParaSpace曾遭遇黑客攻击,但由于安全公司BlockSec阻止及时,抢救了2900ETH的资金,随后BlockSec通过将这些资金转到了0x909开头地址归还给了ParaSpace。
针对Jay的指控,Yubo回应要点如下:
0x909?开头地址实际上是ParaSpace的日常运营钱包,出于效率原因,当前该地址确实是由其本人控制的EOA地址,但已有计划将该地址升级为多签。
之所以没有完全将BlockSec归还的资金返还协议,是因为协议债务缺口为美元本位,而BlockSec返还的则是ETH,所以选择了结合市场变化情况,以一、二周的频率逐步卖出并补足协议债务缺口,该缺口最大时曾高达约570万美元,现仅剩70万美元左右,且还款计划此前与团队有过沟通。
至于多笔小额转出,实际上是对ParaSpace员工的发薪交易及GAS返还等正常支出,这些均可提供相关记录。
Odaily星球日报注:TwitterSpace结束后不久,Yubo发推称已偿还了最后的70万美元,补平了债务缺口。此外,其将在未来48小时内发布每笔交易的完整事后分析。
核心争议二:夺权控制权之谜,协议现在究竟谁说了算?
除了资金流水上的分歧之外,Jay还在直播以及推文中称,为了保护ParaSpace的安全,多签成员组已将Yubo踢出了协议多签地址的签名人员之列。
对此Yubo反驳表示,ParaSpace协议的多签地址现有5位签名人,其中1人为Jay的「亲信」ThomasSchmidt,剩下4人中3个是技术人员,1个是base美国的研究人员,这4人均作为正式员工与ParaSpace签署有正式的劳工协议,目前律师已与这些员工进行了沟通,他们也意识到了受到了Jay等人的蒙蔽,愿意配合Yubo的后续工作。简而言之,Yubo表示是协议实际仍在自己的控制之内。
围绕着这个问题,双方紧接着进行了一轮激烈的辩驳,但对于外界来说,当下的控制权仍无法完全确认。
用户资金是否安全?
综合Yubo和Jay发言,本次事件关于资金的主要矛盾点都集中在0x909开头地址的流水之上,除了BlockSec还款部分之外的用户资金并不受影响,而随着最后70万债务缺口的填平,这意味着理论上该归属用户的资金已被足额补齐。
考虑到ParaSpace的合约已被多家机构合约审计,且Yubo和Jay虽在项目控制权上争夺不休,但都期望能够继续主导项目的后续开发运行,理论上来说说用户资金是安全的。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。