Op arbitrage gebaseerde gedecentraliseerde wijziging (DEX) Swaprum zou naar verluidt een overval op zijn klanten hebben gepleegd en in de loop van de tijd $ 3 miljoen aan deposito's van kopers van het platform hebben gestolen.
Een rug-pull of exit-rip-off vindt plaats wanneer een ogenschijnlijk betrouwbare onderneming een bepaalde hoeveelheid financiering of consumentendeposito's binnenhaalt voordat ze onmiddellijk alle stukken afsluiten, kapitaal opnemen en in het gat verdwijnen - als het zijn sporen niet bedekt met ruime cursus.
Als reactie op een tweet van 19 mei van het op waarschuwingen gerichte account van blockchain-veiligheidsbureau Peck Defend, stalen de criminelen 1,628 Ether (ETH) – prijs ongeveer $ 2.95 miljoen tegen huidige kosten – van Swaprum's liquiditeitszwembaden, naar Ethereum overgebracht waarna “gewassen ”. “Vrijwel al die fondsen ondergaan cryptomixer Twister Money.
#PeckShieldAler #rugtrek @Swaprum At #Beslissing stevig ~ $ 3 miljoen, $ CAD is -100% gedaald. @Swaprum heeft hun sociale accounts/teams al verwijderd.
De oplichters overbrugden ~ 1,628 $ ETH Naar #Eth is en 1,620 gewassen $ ETH naar Twistergeldhttps://t.co/tUNgbwGQCd pic.twitter.com/UH8V9RyFHy
—PeckShieldAlert (@PeckShieldAlert) 19 mei 2023
Na het incident zijn alle Twitter-, Telegram- en Github-accounts van Swaprum verwijderd, maar de website van Swaprum was nog steeds operationeel op het moment dat deze tekst werd geschreven.
Verwijderde sociale netwerken. Aanbod: Twitter
Om meer context aan het incident toe te voegen, beweerde blockchain-veiligheidsbureau Beosin dat "de ontwikkelaar van Swaprum de add() backdoor-functie gebruikte om LP te stelen." [liquidity provider] Tokens die door klanten zijn ingezet, waarna liquiditeit uit de pool wordt verwijderd om inkomsten te genereren.
Dit werd blijkbaar mogelijk gemaakt door het feit dat het Swaprum-verbeteringspersoneel naar verluidt "het traditionele contract voor liquiditeitsonderpandbeloningen had geüpgraded naar een contract met achterdeuropties".
3/ De add() backdoor draagt LP-tokens over van het contract naar de _devadd-deal. Het opvragen van de _devadd-deal met retourneert de Swaprum:Deployer-deal met. pic.twitter.com/Z1rZmFSf5R
— Beosin-waarschuwing (@BeosinAlert) 19 mei 2023
Een sleutelzin zoekt naar "swarum" op Twitter levert een aantal tweets op van individuen die de verstandige contractauditor CertiK voor de hele beproeving neerslaan, omdat het bedrijf pas op 5 mei een audit van het platform uitvoerde.
Geassocieerd: Kun je goed worden gestolen Bitcoins Van Crypto Scams?
Hun klachten beweren in feite dat CertiK zich door het platform te controleren, heeft afgemeld voor het platform, terwijl het merk "licensed by CertiK" nog steeds actueel is Momenteel zal worden ontdekt op de Swaprum-website.
Correct behaald @CertiK een ander kleed dat uit uw audits komt.#swaprum @Swaprum #certik #Fraude #Tapijt pic.twitter.com/cPlyx3GMU6
— Crypto Emprende YT (@cryptoemprende_) 18 mei 2023
Het zou echter bekend moeten zijn dat CertiK, in overeenstemming met de disclaimers, "veiligheidsbeoordelingen alleen uitvoert op de verstrekte leveringscode" en niet kan garanderen dat zijn suggesties waarschijnlijk zullen worden opgenomen. Tijdens de audit ontdekte CertiK een "grote" keerzijde van de centralisatie van Swaprum.
Het lijkt er echter ook op dat de backdoor-gerelateerde upgrades van de verstandige contracten van het bedrijf pas zijn toegepast nadat de audit was voltooid.
Op dit moment heeft de website van CertiK Swaprum gemarkeerd als een "exit rip-off".
Swaprum-audit. Levering: CertiK
Dagboek: $ 3.4 miljard in bitcoin in een popcornblik - het verhaal van de Silk Highway-hacker
