ارز دیجیتال

3 میلیون دلار سرمایه مشتری به دلیل ادعای حمل و نقل فرش Swaprum DEX به سرقت رفت


بلافاصله پس از ناپدید شدن وجوه، حساب‌های توییتر، تلگرام و گیت‌هاب Swaprum همگی حذف شدند، اما وب‌سایت همچنان فعال است.

صرافی غیرمتمرکز مبتنی بر آربیتروم (DEX) Swaprum ظاهراً با سرقت 3 میلیون دلار سپرده مشتریان از این پلتفرم علیه کاربران خود فریب خورده است.

زمانی اتفاق می‌افتد که یک پروژه به ظاهر قانونی از دور ناپدید می‌شود، مگر اینکه آنها مقدار مشخصی از سرمایه‌گذاری یا سپرده‌های کاربر را جمع‌آوری کنند و بلافاصله همه چیز را ببندند، سرمایه را برداشت کنند و به اندازه کافی مسیرهای خود را پوشش دهند. دوره.

بر اساس یک توییت در 19 مه از حساب شرکت امنیتی بلاک چین Peck Shield، بازیگران بد 1628 اتر (ETH) به ارزش حدود 2.95 میلیون دلار با قیمت های فعلی را از استخرهای نقدینگی Swaprum به سرقت بردند، آن را به اتریوم پل زدند و سپس “تقریباً تمام اترها” را به سرقت بردند. این وجوه از طریق میکسر رمزنگاری Tornado Cash تسویه می شود.

حساب‌های توییتر، تلگرام و گیت‌هاب Swaprum همگی به دنبال این حادثه حذف شدند، اما وب‌سایت Swaprum در زمان نگارش این مقاله همچنان فعال است.

اطلاعات اجتماعی حذف شده منبع: توییتر

با اضافه کردن زمینه اضافی به رویداد، شرکت امنیتی بلاک چین Beosin ادعا کرد که «شخصی که Swaprum را تأسیس کرد از تابع add() backdoor برای سرقت LP استفاده کرد. [liquidity provider] سپس توکن‌هایی که توسط کاربران به اشتراک گذاشته شده بود، نقدینگی را برای کسب سود از استخر حذف کردند.

ظاهراً با این ادعا که تیم توسعه دهنده Swaprum “قرارداد پاداش وثیقه نقدینگی معمولی را به قراردادی با عملکردهای درب پشتی ارتقا داد” این امکان فراهم شد.

جستجوی کلیدواژه «Swaprum» در توییتر، چند توییت از افرادی به دست می‌دهد که از حسابرسان قراردادهای هوشمند CertiK در طول کل آزمایش‌ها دعوت می‌کردند، زیرا این شرکت اخیراً در 5 می پلتفرم را حسابرسی کرده است.

مرتبط با: آیا می توانید بیت کوین دزدیده شده را از کلاهبرداری رمزارز بازیابی کنید؟

شکایت آنها عمدتاً حاکی از آن است که CertiK با ممیزی آن پلتفرم را امضا کرده است و در حال حاضر آرم “CertiK حسابرسی شده” هنوز در وب سایت Swaprum است.

با این حال، شایان ذکر است که CertiK “فقط ارزیابی های امنیتی را بر روی کد منبع ارائه شده انجام می دهد”، بر اساس سلب مسئولیت، و نمی تواند تضمین کند که توصیه هایش یکپارچه هستند. در ممیزی، CertiK یک مشکل “مهم” در مورد اینکه Swaprum چقدر متمرکز است را علامت گذاری کرد.

همچنین به نظر می رسد که ارتقاهای مربوط به درب پشتی قراردادهای هوشمند پروژه پس از تکمیل ممیزی انجام می شود.

در حال حاضر، وب سایت CertiK Swaprum را به عنوان یک “کلاهبرداری خروج” علامت گذاری کرده است.

کنترل Swaprum. منبع: CertiK

مجله: بیت کوین به ارزش 3.4 میلیارد دلار در جعبه پاپ کورن – داستان هکر جاده ابریشم




نویسنده: Brian Quarmby

اشتراک گذاری و حمایت

امیر کرمی

امیر کرمی

کارشناس تولید محتوا و علاقه مند به ارز دیجیتال و دنیای فناوری 😉

دیدگاهتان را بنویسید

© کپی بخش یا کل هرکدام از مطالب رسانه مستقل فناوری دیجیتیو تنها با کسب مجوز مکتوب امکان پذیر است.
قدرت گرفته از سرور های لیموهاست
طراحی سایت نویدفلاح