L'impasse des escroqueries DeFi dans l'écosystème TRON : la liste blanche comme un faux-semblant

Une affaire d’escroquerie DeFi a suscité une onde de choc dans l’écosystème TRON, exposant une fois de plus les vulnérabilités en matière de sécurité dans le domaine de la finance décentralisée. Selon des informations divulguées par la communauté, un projet prétendument frauduleux dans le secteur DeFi a réussi à escroquer 200 millions de dollars auprès des utilisateurs, et ce qui est encore plus regrettable, c’est que ce projet a été inscrit sur la liste blanche officielle, suscitant de vives interrogations de la part des victimes.

L’ambition de Sun Yuchen : créer un écosystème DeFi à la manière de TRON

Sous l’impulsion de l’idée que « la prochaine vague de DeFi débutera sur TRON », Sun Yuchen, souvent accusé de plagiat, a lancé une série de produits DeFi. Il a d’abord lancé JUST (JST), prétendant qu’il s’agissait du « projet DeFi le plus puissant de TRON », puis JustSwap, qu’il a présenté comme « l’Uniswap sur TRON ». En août de la même année, il a également lancé JUSTLend, positionné comme « le Compound sur TRON ». Ces initiatives montrent que Sun Yuchen souhaite rapidement bâtir un écosystème DeFi sur TRON en copiant des projets DeFi existants.

Cependant, la réalité a montré que cette voie d’expansion rapide n’a pas été aussi fluide qu’espéré. L’écosystème JUST a récemment été confronté à plusieurs crises, révélant non seulement les risques liés à un seul projet, mais aussi des défauts profonds dans le mécanisme de contrôle de l’ensemble de l’écosystème.

La fraude du Supernode Tron : comment contourner la liste blanche ?

Le cas le plus emblématique est celui du projet Tron Supernode. Ce projet d’escroquerie DeFi est apparu ostensiblement sur la liste blanche de la Fondation JUST, puis a rapidement disparu après avoir commis la fraude. Selon des informations divulguées par la communauté, Tron Supernode a d’abord fermé ses canaux Telegram et autres médias sociaux, puis a vidé son site officiel et désactivé ses comptes, empêchant ainsi les utilisateurs de retirer leurs fonds.

Le montant de cette fraude est alarmant : la valeur totale verrouillée en TRX dans ce projet s’élève à 2 millions de dollars. Après la fuite, il restait encore 1,3 million de dollars dans le contrat, mais en raison des limitations du système de liste blanche, les utilisateurs ne pouvaient pas retirer leurs fonds, qui ont été gelés sur la blockchain. Ironiquement, même longtemps après l’incident, des informations sur Tron Supernode figuraient encore dans la liste blanche de JustSwap.

Pourquoi le système de liste blanche est-il inefficace ?

La communauté a soulevé des questions pointues à ce sujet. La survenue d’escroqueries DeFi n’est pas un hasard, elle révèle des défauts systémiques dans le processus de vérification. À l’origine, la Fondation JUST avait créé la liste blanche pour empêcher l’entrée de projets frauduleux dans l’écosystème. Mais au final, cette liste blanche est devenue un complice des escrocs, leur offrant une plateforme pour opérer.

Déjà en mars de cette année, le média Block Explorer avait évoqué un autre cas dans l’écosystème JUST, Djed, qui lors de son lancement avait été accusé d’être une copie directe de MakerDAO (MKR). Ce projet a ensuite été rapidement renommé Just. Plusieurs leçons similaires n’ont pas suffi à alerter suffisamment les gestionnaires de l’écosystème.

La communauté souligne que le processus de vérification de la Fondation JUST comporte des lacunes évidentes, notamment dans l’analyse des contrats intelligents, qui a été menée de manière trop sommaire. Une analyse approfondie du code des contrats aurait permis d’identifier la plupart des projets frauduleux. Il est également important de noter que la Fondation JUST a été initiée par l’équipe derrière le navigateur blockchain TRON, qui dispose de compétences techniques suffisantes pour réaliser des audits de contrats, cette tâche ne devrait donc pas leur poser de difficulté.

La vision de JUST et les risques systémiques de la fraude DeFi

Ce cas met en lumière des problèmes plus profonds dans le secteur DeFi. Lorsque les gestionnaires de l’écosystème ne vérifient pas rigoureusement les projets ou que leur processus de contrôle comporte des angles morts, les escroqueries DeFi peuvent facilement se produire. La liste blanche, qui aurait dû protéger les utilisateurs, devient en réalité un cache-sexe pour dissimuler les escroqueries en cas de défaillance du contrôle.

Bien que Tron Supernode n’ait pas encore transféré massivement ses fonds, sa mention comme « projet suspect » sur DAppRadar aurait dû alerter. Cela montre que si des données provenant de différentes dimensions de l’écosystème étaient mieux croisées, de nombreuses escroqueries DeFi auraient pu être interceptées dès leurs débuts.

Au moment de la rédaction de cet article, ni TRON ni la Fondation JUST n’ont publié de réponse officielle. Ce silence renforce les doutes de la communauté quant à la gestion de la sécurité de l’écosystème. La lutte contre la fraude DeFi nécessite une action concertée de toutes les parties, incluant l’autorégulation des projets, un contrôle strict par les autorités de gestion, et une surveillance continue par la communauté.