Gli sviluppatori dell'exchange decentralizzato (DEX) Swaprum hanno drenato $ 3 milioni in token ether (ETH) dal protocollo in un apparente rugpull, altrimenti noto come exit scam.
L'exchange, lanciato sulla rete di livello 2 di Ethereum Arbitrum , offre elevate ricompense agricole, basse commissioni di scambio e guadagni potenziali fino al 100% di rendimento percentuale annuo (APY).
Swaprum Rugpulls utenti per $ 3 milioni
La società di sicurezza blockchain Peckshield ha segnalato l'incidente venerdì, rivelando che circa 1.628 ETH, per un valore di circa 3 milioni di dollari, sono stati drenati dai pool di liquidità di Swaprum. I dati di Onchain mostrano che la truffa di uscita è stata eseguita nelle ultime ore di giovedì.
Il team ha prima rimosso la liquidità fornita per SAPR, il token nativo della piattaforma, sull'exchange e ha venduto gli asset per ETH. I fondi sono stati successivamente trasferiti da Arbitrum a Ethereum e poi trasferiti al mixer di criptovalute Tornado Cash.
Un'analisi più approfondita della piattaforma di sicurezza blockchain Beosin ha rivelato che il distributore del contratto intelligente Swaprum ha aggiunto una funzione backdoor per consentire il furto di token pool di liquidità messi in staking dagli utenti. Il distributore ha utilizzato la funzione add() per svuotare il pool a proprio vantaggio.
Beosin ha inoltre spiegato che il team di Swaprum aveva aggiornato il normale contratto di ricompensa del collaterale di liquidità a un altro contenente funzioni backdoor.
“La funzione backdoor add() trasferirà i token LP dal contratto all'indirizzo _devadd. Interrogando l'indirizzo _devadd, restituirà l'indirizzo 'Swaprum:Deployer'. The Swaprum: Deployer utilizza i token LP rubati nel passaggio precedente per rimuovere la liquidità ", ha dichiarato la piattaforma di sicurezza.
Il token SAPR scende del 99%
A seguito del rugpull, SAPR ha perso quasi tutto il suo valore. Al momento della scrittura, il token veniva scambiato a $ 0,000022 con un volume di scambi nelle 24 ore di $ 83, il che significa un calo del 99% rispetto al suo prezzo precedente di $ 0,147 prima del tappeto, secondo i dati di CoinMarketCap.
Inoltre, gli account sui social media di Swaprum su Twitter, GitHub e Telegram sono stati eliminati. Solo il sito web della piattaforma era attivo al momento della stampa.
Nel frattempo, il rugpull di Swaprum è una delle più grandi truffe di uscita sulla rete Arbitrum. L'incidente ha rovesciato quello del protocollo DeFi Hope Finance , che ha subito un exploit da 2 milioni di dollari a febbraio dopo che un hacker nigeriano avrebbe schierato un falso router sulla piattaforma.
Il post Swaprum DEX Drained in $ 3M Crypto Rugpull è apparso per la prima volta su CryptoPotato .