Разработчики децентрализованной биржи Swaprum на базе L2-сети Arbitrum предположительно скрылись примерно с $3 млн в криптовалюте, обнаружили специалисты PeckShield.
#PeckShieldAler #rugpull @Swaprum on #Arbitrum rugged ~$3M, $SAPR has dropped -100%. @Swaprum already deleted its social accounts/groups.
The scammers have bridged ~1,628 $ETH to #Ethereum and laundered 1,620 $ETH to Tornado Cashhttps://t.co/tUNgbwGQCd pic.twitter.com/UH8V9RyFHy
— PeckShieldAlert (@PeckShieldAlert) May 19, 2023
Команда вывела из пулов всю ликвидность в ETH, и продала за эфир собственные токены проекта SAPR. Цена актива обвалилась до нуля.
Аккаунты биржи в Twitter, Telegram и GitHub удалены.
Действия разработчиков Swaprum соответствуют классической схеме экзит-скама, которую в DeFi-секторе обычно называют rug pull.
Активы в объеме 1628 ETH они вывели в основную сеть Ethereum и отмыли через миксер Tornado Cash.
Эксперты Beosin обнаружили в коде платформы бэкдор. Вставленная в стандартный контракт для вознаграждения поставщиков ликвидности функция позволяла отозвать все средства из пула на указанный адрес.
Swaprum on Arbitrum rugged for ~$3M.
The deployer of Swaprum used the add() backdoor function to steal LP tokens staked by users, then removed liquidity from the pool for profit.
One tx:https://t.co/qRXLhrAIqp pic.twitter.com/xf7vrciajN
— Beosin Alert (@BeosinAlert) May 19, 2023
Отметим, только за апрель криптовалютные проекты потеряли в результате эксплойтов, взломов и мошенничеств $103,7 млн, согласно CertiK. С начала года убыток составил уже $429,7 млн.
