Die Entwickler der dezentralen Börse (DEX) Swaprum haben in einem scheinbaren Raubzug, auch Exit-Betrug genannt, Ether-Token (ETH) im Wert von 3 Millionen US-Dollar aus dem Protokoll abgezogen.
Die auf dem Ethereum-Layer-2-Netzwerk Arbitrum gestartete Börse bietet hohe landwirtschaftliche Belohnungen, niedrige Tauschgebühren und potenzielle Erträge von bis zu 100 % prozentualer Jahresrendite (APY).
Inhaltsverzeichnis
Swaprum Rugpullt Benutzer für 3 Millionen US-Dollar
Blockchain-Sicherheitsunternehmen Peckshield markiert Der Vorfall am Freitag ergab, dass etwa 1.628 ETH im Wert von etwa 3 Millionen US-Dollar aus den Liquiditätspools von Swaprum abgezogen wurden. Onchain-Daten zeigen, dass der Exit-Betrug in den späten Morgenstunden des Donnerstags ausgeführt wurde.
Das Team entfernte zunächst die für SAPR, den nativen Token der Plattform, bereitgestellte Liquidität an der Börse und verkaufte die Vermögenswerte für ETH. Anschließend wurden die Gelder von Arbitrum an Ethereum übertragen und dann an den Kryptowährungsmixer Tornado Cash übertragen.
Eine tiefergehende Analyse der Blockchain-Sicherheitsplattform Beosin enthüllt dass der Betreiber des Swaprum-Smart-Vertrags eine Hintertürfunktion hinzugefügt hat, um den Diebstahl von von Benutzern eingesetzten Liquiditätspool-Tokens zu ermöglichen. Der Bereitsteller nutzte die Funktion add(), um den Pool zu seinem eigenen Vorteil zu entleeren.
Beosin erklärte weiter, dass das Swaprum-Team den normalen Belohnungsvertrag für Liquiditätssicherheiten auf einen anderen mit Hintertürfunktionen umgestellt habe.
„Die Backdoor-Funktion add() überträgt LP-Tokens aus dem Vertrag an die _devadd-Adresse. Durch Abfrage der _devadd-Adresse wird die Adresse „Swaprum:Deployer“ zurückgegeben. Der Swaprum: Deployer verwendet die gestohlenen LP-Token im vorherigen Schritt, um Liquidität zu entfernen“, erklärte die Sicherheitsplattform.
SAPR-Token stürzt um 99 % ab
Durch den Rugpull verlor SAPR fast seinen gesamten Wert. Zum Zeitpunkt des Schreibens wurde der Token bei 0,000022 US-Dollar gehandelt, mit einem 24-Stunden-Handelsvolumen von 83 US-Dollar, was laut Daten von CoinMarketCap einem Rückgang von 99 % gegenüber dem vorherigen Preis von 0,147 US-Dollar vor dem Rugpull entspricht.
Darüber hinaus wurden die Social-Media-Konten von Swaprum auf Twitter, GitHub und Telegram gelöscht. Zum Zeitpunkt der Drucklegung war nur die Website der Plattform aktiv.
Mittlerweile ist Swaprums Rugpull einer der größten Exit-Betrügereien im Arbitrum-Netzwerk. Der Vorfall hat den Vorfall des DeFi-Protokolls Hope Finance zunichte gemacht, das im Februar einen Exploit in Höhe von 2 Millionen US-Dollar erlitt, nachdem ein nigerianischer Hacker angeblich einen gefälschten Router auf der Plattform eingesetzt hatte.
.
