L'incident Swaprum : un protocole DeFi audité dupe les investisseurs de 3 M$
Protocole DeFi audité qui escroque les investisseurs de 3 m
- La décentralisée Swaprum aurait détourné 3 millions de dollars de fonds d'investisseurs.
- L'entreprise d'audit CertiK, qui a audité les protocoles de Swaprum, fait face à des critiques pour sa négligence potentielle.
- L'incident a considérablement fait chuter la valeur du token SAPR de Swaprum, affectant les investisseurs particuliers.
Hier, une secousse a traversé l'industrie de la finance décentralisée (DeFi) alors que Swaprum, une bourse décentralisée basée sur la blockchain Arbitrum, aurait détourné environ 3 millions de dollars de fonds d'investisseurs. Swaprum, connu pour promettre des rendements annuels potentiels allant jusqu'à 100 % et offrant des récompenses de farming élevées et des frais d'échange faibles, a récemment attiré plus de 22 000 portefeuilles détenant le token du protocole, SAPR.
L'investisseur DeFi, Damicale Shilling , a été le premier à sonner l'alarme après avoir observé un schéma alarmant d'activité on-chain liée aux efforts promotionnels du protocole. DeFi Security, une firme de sécurité, a bientôt validé les préoccupations, confirmant que le vol des développeurs de Swaprum était en cours, estimant initialement les pertes à environ 1 million de dollars.
À la fin de la journée, la firme de sécurité blockchain PeckShield a révisé la perte estimée, la fixant à 3 millions de dollars. Les coupables rusés ont exploité le protocole de confidentialité Tornado Cash, un service conçu pour obscurcir la traçabilité des fonds, pour blanchir le butin volé.
Un audit défectueux et ses conséquences
Les retombées de l'incident de rug-pull ont été rapides et dévastatrices. La valeur du SAPR a chuté presque entièrement, entraînant une préoccupation généralisée parmi les investisseurs particuliers qui étaient les principaux détenteurs du token du protocole.
Dans l'après-coup de l'incident, l'attention s'est rapidement tournée vers CertiK, la firme d'audit de contrats intelligents qui a validé les protocoles de Swaprum. Le rôle de CertiK dans l'audit de Swaprum a mis en lumière l'importance de normes robustes d'audit de contrats intelligents, un point souligné par Dyma Budorin, PDG de la firme de sécurité blockchain Hacken.
Budorin a remarqué : « Le manque de normes pour les rapports d'audit de contrats intelligents conduit à de tels rugs lamentables. » Cependant, l'histoire pourrait ne pas être aussi simple qu'il n'y paraît au premier abord. Il semble que les développeurs de Swaprum aient exploité une fonctionnalité de mise à jour laissée dans leur contrat intelligent pour vider les fonds des utilisateurs – un problème qui n'a pas été détecté dans le rapport d'audit.
La crédibilité des auditeurs de contrats intelligents est à nouveau sous les projecteurs, car cet incident fait suite à l'événement de rug-pull du mois dernier impliquant le protocole Merlin, qui a perdu 1,8 million de dollars malgré un audit CertiK récent. De tels incidents soulignent la nécessité d'établir une couche d'infrastructure qui consolide des informations de sécurité complètes sur tous les projets, aidant ainsi à se protéger contre de telles activités frauduleuses.
Le site Web de CertiK a signalé Swaprum comme une arnaque de sortie. De plus, les comptes de médias sociaux de Swaprum ont disparu, laissant un silence glaçant là où se tenait autrefois une bourse animée. La communauté DeFi attend désormais des réponses et des actions pour prévenir des occurrences similaires à l'avenir. Après tout, la réputation et la confiance qui sous-tendent le paysage DeFi sont en jeu.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
