Arbitrum-baserad decentraliserad förändring (DEX) Swaprum påstås ha kört ett razzia mot sina kunder och stjäl $3 miljoner pris på köparens insättningar från plattformen under loppet av.
En matt-pull eller exit rip-off inträffar när en till synes pålitlig satsning fångar en viss mängd finansiering eller konsumentinsättningar tidigare än att omedelbart stänga alla delar, dra ut kapital och försvinna in i gapet - om det inte täcker sina spår med riklig kurs.
Som svar på en Could 19-tweet från det varningsfokuserade kontot för blockchain-säkerhetsbyrån Peck Defend, stal brottslingarna 1,628 2.95 Ether (ETH) - pris cirka XNUMX miljoner dollar vid nuvarande kostnader - från Swaprums likviditetspooler till Ethereum som överfördes varefter "tvättades ”. "Så gott som alla dessa medel genomgår kryptomixern Twister Money.
#PeckShieldAler #rugpull @Swaprum At #Beslut robust ~ 3 miljoner dollar, $CAD är ner -100%. @Swaprum har redan tagit bort sina sociala konton/lag.
Bedragarna överbryggade ~1,628 XNUMX $ ETH Till #Eter och 1,620 XNUMX tvättade $ ETH till Twister Moneyhttps://t.co/tUNgbwGQCd pic.twitter.com/UH8V9RyFHy
—PeckShieldAlert (@PeckShieldAlert) Maj 19, 2023
Efter händelsen har alla Swaprums Twitter-, Telegram- och Github-konton raderats, men ändå var Swaprums webbplats i drift när denna text skrevs.
Raderade sociala nätverk. Utbud: Twitter
För att lägga till ytterligare sammanhang till incidenten hävdade blockchain-säkerhetsbyrån Beosin att "utvecklaren av Swaprum använde add() backdoor perform för att stjäla LP." [likviditetsleverantör] Tokens som satsas av kunder, varefter likviditeten från poolen elimineras för att generera intäkter."
Detta gjordes tydligen möjligt av sanningen att Swaprums förbättringsarbetare påstås "uppgraderat det traditionella likviditetssäkerhetsbelöningskontraktet till ett kontrakt med bakdörrsoptioner."
3/ Bakdörren add() överför LP-tokens från kontraktet till _devadd-affären. Att fråga efter _devadd-affären returnerar Swaprum:Deployer-affären med. pic.twitter.com/Z1rZmFSf5R
— Beosin Alert (@BeosinAlert) Maj 19, 2023
En nyckelfras sökande efter "swarum" på Twitter ger ett antal tweets från individer som slänger förnuftiga kontraktsrevisorn CertiK för hela prövningen, eftersom företaget enbart utförde en revision av plattformen på Could 5.
Associerad: Kan du bli bra stulen Bitcoins Från kryptobedrägerier?
Deras klagomål hävdar i princip att CertiK valde bort plattformen genom att granska plattformen, med varumärket "licensierad av CertiK" fortfarande aktuellt just nu kommer att upptäckas på Swaprums webbplats.
Rätt uppnått @CertiK en annan matta kommer ut från dina granskningar.#bytesrum @Swaprum #certik #Bedrägeri #Matta pic.twitter.com/cPlyx3GMU6
— Crypto Emprende YT (@cryptoemprende_) Maj 18, 2023
Icke desto mindre borde det vara känt att CertiK, i enlighet med friskrivningarna, "utför säkerhetsbedömningar enbart på den tillhandahållna leveranskoden" och kan inte garantera att dess förslag förmodligen kommer att inkluderas. Under hela revisionen identifierade CertiK en "stor" nackdel med centraliseringen av Swaprum.
Icke desto mindre verkar det dessutom som att de bakdörrsrelaterade uppgraderingarna av satsningens förnuftiga kontrakt enbart har tillämpats efter att revisionen slutförts.
För närvarande har CertiK:s webbplats flaggat Swaprum som en "exit rip-off".
Swaprum revision. Leverans: CertiK
Tidning: 3.4 miljarder dollar i bitcoin i en popcornburk - historien om Silk Highway-hackern
