El incidente de Swaprum: El protocolo DeFi auditado engaña a los inversores por $3m
El protocolo DeFi auditado engaña a los inversores por $3m
- Se informa que el intercambio descentralizado Swaprum se llevó 3 millones de dólares en fondos de inversores.
- La firma de auditoría CertiK, que auditó los protocolos de Swaprum, está bajo escrutinio por posibles negligencias.
- El incidente ha provocado una caída drástica en el valor del token de Swaprum, SAPR, afectando a los inversores minoristas.
Ayer, una onda de choque recorrió la industria de las finanzas descentralizadas (DeFi) cuando Swaprum, un intercambio descentralizado basado en la blockchain de Arbitrum, supuestamente se llevó con unos $3 millones de fondos de inversores. Swaprum, conocido por prometer rendimientos porcentuales anuales potenciales de hasta el 100% y ofrecer altas recompensas de cultivo y bajas tarifas de intercambio, atrajo recientemente a más de 22,000 billeteras que poseían el token del protocolo, SAPR.
El inversor DeFi, Damicale Shilling, fue el primero en sonar la alarma después de observar un patrón alarmante de actividad en la cadena vinculado a los esfuerzos promocionales del protocolo. DeFi Security, una firma de seguridad, pronto validó las preocupaciones, confirmando que el robo de los desarrolladores de Swaprum estaba en marcha, estimando inicialmente las pérdidas en alrededor de $1 millón.
Al final del día, la firma de seguridad blockchain PeckShield revisó la pérdida estimada, situándola en $3 millones. Los culpables astutos explotaron el protocolo de privacidad Tornado Cash, un servicio diseñado para oscurecer la trazabilidad de los fondos, para lavar el botín robado.
Una auditoria defectuosa y sus consecuencias
Las consecuencias del incidente de rug-pull han sido rápidas y devastadoras. El valor de SAPR se ha desplomado casi por completo, lo que ha generado una amplia preocupación entre los inversores minoristas que eran los principales poseedores del token del protocolo.
En las aftermath del incidente, la atención se ha vuelto rápidamente hacia CertiK, la firma de auditoría de contratos inteligentes que aprobó los protocolos de Swaprum. El papel de CertiK en la auditoría de Swaprum ha destacado la importancia de las normas robustas de auditoría de contratos inteligentes, un punto enfatizado por Dyma Budorin, CEO de la firma de seguridad blockchain Hacken.
Budorin comentó: «La falta de estándares para los informes de auditoría de contratos inteligentes conduce a estos rugs tan lamentables». Sin embargo, la historia podría no ser tan sencilla como parece inicialmente. Parece que los desarrolladores de Swaprum explotaron una función de actualizabilidad dejada en su contrato inteligente para drenar los fondos de los usuarios, un problema que no fue detectado en el informe de auditoría.
La credibilidad de los auditores de contratos inteligentes está nuevamente bajo los reflectores, ya que este incidente sigue al evento de rug-pull del mes pasado que involucró al protocolo Merlin, que perdió $1.8 millones a pesar de haber pasado recientemente una auditoría de CertiK. Tales incidentes subrayan la necesidad de establecer una capa de infraestructura que consolide información de seguridad integral sobre todos los proyectos, ayudando así a protegerse contra tales actividades fraudulentas.
El sitio web de CertiK ha marcado a Swaprum como una estafa de salida. Además, las cuentas de redes sociales de Swaprum han desaparecido, dejando un silencio escalofriante donde antes había un intercambio bullicioso. La comunidad DeFi ahora espera respuestas y acciones para prevenir ocurrencias similares en el futuro. Después de todo, la reputación y la confianza que sustentan el panorama DeFi están en juego
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
