L'incidente Swaprum: il protocollo DeFi auditato inganna gli investitori per 3 milioni di dollari
Un protocollo DeFi auditato inganna gli investitori sottraendo $3m
- La decentralized exchange Swaprum avrebbe sottratto 3 milioni di dollari ai fondi degli investitori.
- L'azienda di auditing CertiK, che ha verificato i protocolli di Swaprum, è sotto esame per possibili negligenze.
- L'incidente ha fatto crollare drasticamente il valore del token di Swaprum, SAPR, colpendo gli investitori retail.
Ieri, un'onda d'urto ha attraversato l'industria della finanza decentralizzata (DeFi) poiché Swaprum, uno scambio decentralizzato basato sulla blockchain Arbitrum, avrebbe portato via circa 3 milioni di dollari di fondi degli investitori. Swaprum, noto per promettere rendimenti percentuali annuali potenziali fino al 100% e offrire alti premi di farming e basse commissioni di swap, ha recentemente attratto oltre 22.000 portafogli che detengono il token del protocollo, SAPR.
L'investitore DeFi, Damicale Shilling, è stato il primo a suonare l'allarme dopo aver osservato un modello allarmante di attività on-chain legata agli sforzi promozionali del protocollo. DeFi Security, una società di sicurezza, ha presto convalidato le preoccupazioni, confermando che il furto degli sviluppatori di Swaprum era in corso, stimando inizialmente le perdite intorno a 1 milione di dollari.
Mentre la giornata terminava, la società di sicurezza blockchain PeckShield ha rivisto la perdita stimata, collocandola a 3 milioni di dollari. I colpevoli astuti hanno sfruttato il protocollo di privacy Tornado Cash, un servizio progettato per oscurare la tracciabilità dei fondi, per riciclare il bottino rubato.
Un audit difettoso e le conseguenze
Le conseguenze dall'incidente di rug-pull sono state rapide e devastanti. Il valore di SAPR è crollato quasi completamente, portando a una diffusa preoccupazione tra gli investitori al dettaglio che erano i principali detentori del token del protocollo.
Nelle conseguenze dell'incidente, l'attenzione si è rapidamente rivolta a CertiK, la società di auditing dei contratti intelligenti che ha approvato i protocolli di Swaprum. Il ruolo di CertiK nell'audit di Swaprum ha evidenziato l'importanza di robusti standard di audit dei contratti intelligenti, un punto sottolineato da Dyma Budorin, CEO della società di sicurezza blockchain Hacken.
Budorin ha osservato: "La mancanza di standard per i report di audit dei contratti intelligenti porta a tali rug-lame." Tuttavia, la storia potrebbe non essere così semplice come sembra inizialmente. Sembra che gli sviluppatori di Swaprum abbiano sfruttato una funzionalità di aggiornabilità lasciata nel loro contratto intelligente per drenare i fondi degli utenti - un problema che non è stato rilevato nel report di audit.
La credibilità degli auditor dei contratti intelligenti è di nuovo sotto i riflettori, poiché questo incidente segue l'evento di rug-pull del mese scorso che ha coinvolto il protocollo Merlin, che ha perso 1,8 milioni di dollari nonostante avesse recentemente superato un audit CertiK. Tali incidenti sottolineano la necessità di stabilire uno strato di infrastruttura che consolidi informazioni di sicurezza complete su tutti i progetti, aiutando così a difendersi da tali attività fraudolente.
Il sito web di CertiK ha segnalato Swaprum come uno scam di uscita. Inoltre, gli account social di Swaprum sono scomparsi, lasciando un silenzio agghiacciante dove un exchange vivace una volta si trovava. La comunità DeFi ora aspetta risposte e azioni per prevenire simili occorrenze in futuro. Dopo tutto, la reputazione e la fiducia che sostengono il panorama DeFi sono in gioco
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
