撰文:Nicky,Foresight News
7 月 15 日,Robinhood Chain 上代币发射平台 vladfun 在上线当天发生内部开发者恶意操作事件。据官方透露,两名参与平台构建的外部开发者秘密创建自身代币,并将其硬编码至前端代码中,导致平台启动时用户只能看到该代币,其他创作者的代币全部不可见。团队在两小时内发现异常,随即解雇涉事开发者并移除恶意代码。
官方声明强调,团队从未同意发行 vladfun 平台代币,二人系自行决定为了「浏览量」而推出。经协商,两人已退还约 1.5 万美元的创作者费用及测试代币收益,追回资金合计约 7.8 枚 ETH,已存入团队安全钱包。此外,平台上线产生的约 4.16 枚 ETH 协议费用存放于团队多签地址。
据公开资料显示,vladfun 由 5 人小团队在 48 小时内快速构建完成,目前有两名项目关联成员发表了声明,截止发文并未披露两名外部开发者的具体信息。据项目官方账号于 7 月 18 日发布的事件说明线程,两名外部开发者负责提供发射台核心代码库。在平台上线前的最后一次代码提交中,他们手动在前端添加了一行硬编码,使得自身代币在首页强制展示,其他创作者代币则因加载问题被完全遮蔽。
上线后用户很快察觉异常,整个平台仅显示一枚代币。团队成员开始审查代码,在提交记录中发现了被手动添加的硬编码行。当被团队质询时,两名开发者最初以 RPC 故障、环境变量和缓存问题等技术原因搪塞,但相关代币始终可见的事实与这类解释明显矛盾。
据官方介绍,随后其中一名开发者要求关闭代码仓库的分支保护功能,声称需要「回滚某些内容」。团队在解除保护前对整个仓库进行了时间戳备份,观察到二人删除了包含硬编码的那行代码。官方声明指出,这种试图销毁证据的行为最终暴露了其意图。在证据面前,两名开发者承认了所做之事。
此次事件反映出快速构建类加密项目在引入外部开发者时面临的信任风险。两名涉事开发者身份暂未公开,团队表示已听取建议暂不披露。vladfun 方面称,未来将不再允许外部人员接触敏感系统,并倾向于在开源合约基础上进行开发。
据官网显示,vladfun 目前处于暂停运营状态,团队表示将优先处理受影响用户事宜。
社区成员 Will Mexi 在事件发生后公开澄清自身角色。他自称负责项目申请加入列表、前端优化、设计、品牌和动画等工作,并非涉事的两名开发者之一,也未参与策划或执行该操作。据其描述,上线约 20 分钟前他测试过网站的正常版本,因此未发现异常。
Will Mexi 表示平台正式上线后,他看到代币已经出现且不合逻辑,随即阅读新提交的代码并发现了硬编码行,立刻向核心团队通报。他还表示,此前开启分支保护正是出于对外部代码的谨慎,这一设置最终保留了完整的提交记录和意图证据。他同时否认购买任何平台代币,并称因支付昂贵的 RPC、API 及服务器部署费用而遭受亏损。
核心团队成员 @SOLsesame 也在事件线程中表达了支持态度。他属于与 Will Mexi 等长期合作超过一年的核心小团队,并非涉事外部开发者。其过往经历显示,他是 Solana 生态中活跃的构建者,曾深度参与 ai16z 生态及其 PartnersNFT 与 PartnersDAO 项目,近期还与 Will Mexi 合作在 24 小时内为 ANSEM 社区从零构建并上线了 Black Bull NFT 系列。
作为 Robinhood Chain 上的代币发射台,vladfun 与传统的 bonding curve 发射台不同,vladfun 的设计目标是一笔交易即可完成代币部署并直接发射至 Uniswap V3 或 V4,代币即时在去中心化交易所上可交易,无需经过「毕业」迁移步骤。流动性池位置通过 locker 合约永久锁定,无法被团队撤回,从机制上降低了 rug pull 风险。
在公平性设计上,平台采用固定供应量、无预售、无团队大额分配的机制,同时提供可选的开发者优先买入功能,允许开发者在发射时以零交易费买入。反鲸鱼机制将单钱包持仓上限控制在 2%,防止单一地址集中持仓。费用路由方面,平台支持设置 1% 至 5% 的交易费,可即时流向指定接收者,包括钱包地址、社交账号或回购燃烧代理。费用在发射时即锁定不可更改。此外,平台还规划了质押分红等可选模式。
尽管 vladfun 因内部事件按下暂停键,Robinhood Chain 的发射台生态并未降温。据 DefiLlama 数据,该链当前 TVL 约 2.58 亿美元,24 小时手续费约 11.8 万美元,收入约 10.6 万美元,其中 Uniswap 的 24 小时费用支出达 195 万美元。目前生态内已聚集多家发射台,各自形成差异化竞争格局:后起之秀 PONS 凭借密集开发和持续更新占据发射台龙头地位,其平台币市值约 1200 万美元,近 7 日涨幅超过 4200%。此外,蝴蝶平台主打币股类 Meme 但尚未形成爆款,Uniswap 原生的创新机制币如 RWA 分红类代币 index 则因获得官方关注一度于 7 月 17 日冲高至 3000 万美元市值。
