Arbitrum-baseret decentral ændring (DEX) Swaprum løb angiveligt et røveri på sine kunder og stjal $3 millioner i prisen på køberindskud fra platformen i løbet af.
Et tæppe-pull eller exit-rip-off sker, når et tilsyneladende pålideligt foretagende fanger en vis mængde finansiering eller forbrugerindskud tidligere end øjeblikkeligt at lukke alle brikkerne ned, trække kapital og forsvinde ind i hullet - hvis det ikke dækker sine spor med rigeligt kursus.
Som svar på et Could 19-tweet fra den advarselsfokuserede konto fra blockchain-sikkerhedsagenturet Peck Defend, stjal de kriminelle 1,628 Ether (ETH) - pris omkring 2.95 millioner dollars til nuværende omkostninger - fra Swaprums likviditetssvømmebassiner til Ethereum overført, hvorefter "vasket" ”. "Stort set alle disse midler gennemgår kryptomixeren Twister Money.
#PeckShieldAler #rugpull @Swaprum At #Afgørelse robust ~ 3 millioner dollars, $ CAD er nede -100%. @Swaprum har allerede slettet deres sociale konti/hold.
Svindlerne slog bro mellem ~1,628 $ ETH Til #Ether og 1,620 vasket $ ETH til Twister Moneyhttps://t.co/tUNgbwGQCd pic.twitter.com/UH8V9RyFHy
—PeckShieldAlert (@PeckShieldAlert) Maj 19, 2023
Efter hændelsen er alle Swaprums Twitter-, Telegram- og Github-konti blevet slettet, ikke desto mindre var Swaprums websted ikke desto mindre operationelt på tidspunktet for skrivningen af denne tekst.
Slettede sociale netværk. Udbud: Twitter
For at tilføje yderligere kontekst til hændelsen hævdede blockchain-sikkerhedsbureauet Beosin, at "udvikleren af Swaprum brugte add() backdoor perform til at stjæle LP." [likviditetsudbyder] Tokens satset af kunder, hvorefter likviditet udryddes fra puljen for at generere indtægt."
Dette blev tilsyneladende opnåeligt af sandheden om, at Swaprum-forbedringsstyrken angiveligt "opgraderede den traditionelle likviditetssikkerhedsbelønningskontrakt til en kontrakt med bagdørsmuligheder."
3/ Add()-bagdøren udføre overfører LP-tokens fra kontrakten til _devadd-aftalen. Forespørgsel på _devadd-aftalen med returnerer Swaprum:Deployer-aftalen med. pic.twitter.com/Z1rZmFSf5R
— Beosin Alert (@BeosinAlert) Maj 19, 2023
En nøglesætning søge efter "swarum" på Twitter giver en række tweets fra enkeltpersoner, der smækker fornuftig kontraktrevisor CertiK for hele prøvelsen, fordi firmaet udelukkende udførte en revision af platformen på Could 5.
Tilknyttet: Kan du blive godt stjålet Bitcoins Fra krypto-svindel?
Deres klager hævder grundlæggende, at CertiK ved at revidere platformen fravalgte platformen, mens mærket "licenseret af CertiK" ikke desto mindre var gældende i øjeblikket vil blive opdaget på Swaprum-webstedet.
Korrekt opnået @CertiK et andet tæppe kommer ud af dine revisioner.#swaprum @Swaprum #certik #Svig #Tæppe pic.twitter.com/cPlyx3GMU6
— Crypto Emprende YT (@cryptoemprende_) Maj 18, 2023
Ikke desto mindre burde det være berømt, at i overensstemmelse med ansvarsfraskrivelserne "udfører CertiK sikkerhedsvurderinger udelukkende på den medfølgende leveringskode" og kan ikke garantere, at dets forslag sandsynligvis vil blive inkluderet. Under hele revisionen identificerede CertiK en "stor" ulempe med centraliseringen af Swaprum.
Ikke desto mindre ser det desuden ud til, at de bagdørsrelaterede opgraderinger af virksomhedens fornuftige kontrakter udelukkende er blevet anvendt efter revisionen blev gennemført.
På nuværende tidspunkt har CertiK's hjemmeside markeret Swaprum som en "exit-rip-off".
Swaprum revision. Udbud: CertiK
Tidsskrift: $ 3.4 milliarder ind bitcoin i en popcorndåse - historien om Silk Highway-hackeren
