Hier, une onde de choc a traversé l'industrie de la finance décentralisée ( DeFi ) sous le nom de Swaprum, un échange décentralisé basé sur la blockchain , prétendument emporté avec environ 3 millions de dollars de fonds d'investisseurs. Swaprum, connu pour ses rendements annuels potentiels en pourcentage allant jusqu'à 100 % et ses récompenses agricoles élevées et ses faibles frais d'échange, a récemment trac plus de 22 000 portefeuilles détenant le jeton du protocole, SAPR.
DeFi , Damicale Shilling , a été le premier à tirer la sonnette d'alarme après avoir observé un schéma alarmant d'activité en chaîne lié aux efforts promotionnels du protocole. DeFi Security, une société de sécurité, a rapidement validé les inquiétudes, confirmant que le vol des développeurs de Swaprum était en cours, estimant initialement les pertes à environ 1 million de dollars.
À la fin de la journée, la société de sécurité blockchain PeckShield a révisé la perte estimée, la plaçant à 3 millions de dollars. Les coupables sournois ont exploité le protocole de confidentialité Tornado Cash , un service conçu pour masquer la trac des fonds, pour blanchir le butin volé.
Un audit défectueux et les retombées
Les retombées de l'incident du tapis dent ont été rapides et dévastatrices. La valeur de SAPR a chuté presque entièrement, ce qui a suscité une inquiétude généralisée parmi les investisseurs de détail qui étaient les principaux détenteurs du jeton du protocole.
Au lendemain de l' dent , l'attention s'est rapidement tournée vers CertiK, le cabinet d'audit de trac intelligents qui a signé les protocoles de Swaprum. Le rôle de CertiK dans l'audit de Swaprum a mis en évidence l'importance de solides normes d'audit des trac intelligents, un point souligné par Dyma Budorin, PDG de la société de sécurité blockchain Hacken.
Budorin a fait remarquer: "Le manque de normes de rapport d'audit de trac intelligent conduit à de tels tapis boiteux." Cependant, l'histoire n'est peut-être pas aussi simple qu'il y paraît au départ. Il semble que les développeurs de Swaprum aient exploité une fonctionnalité d'évolutivité laissée dans leur trac intelligent pour drainer les fonds des utilisateurs - un problème qui n'a pas été relevé dans le rapport d'audit.
La crédibilité des auditeurs de trac intelligents est à nouveau sous le feu des projecteurs, car cet dent fait suite à l'événement du mois dernier impliquant le protocole Merlin, qui a perdu 1,8 million de dollars malgré la récente réussite d'un audit CertiK. De tels dent soulignent la nécessité d'établir une couche d'infrastructure qui consolide les informations de sécurité complètes sur tous les projets, aidant ainsi à se prémunir contre de telles activités frauduleuses.
Le site Web de CertiK a signalé Swaprum comme une arnaque à la sortie. De plus, les comptes de médias sociaux de Swaprum ont disparu, laissant un silence effrayant là où se tenait autrefois un échange animé. La communauté DeFi attend maintenant des réponses et des actions pour éviter que des événements similaires ne se reproduisent à l'avenir. Après tout, la réputation et la confiance qui sous-tendent le paysage DeFi sont en jeu
