Ontem, uma onda de choque passou pela indústria de finanças descentralizadas ( DeFi ), quando Swaprum, uma bolsa descentralizada baseada na blockchain , supostamente roubou cerca de US$ 3 milhões em fundos de investidores. Swaprum, conhecido por prometer rendimentos percentuais anuais potenciais de até 100% e oferecer altas recompensas agrícolas e baixas taxas de troca, atraiu recentemente trac de 22.000 carteiras contendo o token do protocolo, SAPR.
DeFi , Damicale Shilling , foi o primeiro a soar o alarme depois de observar um padrão alarmante de atividade na rede ligada aos esforços promocionais do protocolo. DeFi Security, uma empresa de segurança, logo validou as preocupações, confirmando que o roubo dos desenvolvedores do Swaprum estava em andamento, estimando inicialmente as perdas em cerca de US$ 1 milhão.
No final do dia, a empresa de segurança blockchain PeckShield revisou a perda estimada, colocando-a em US$ 3 milhões. Os criminosos desonestos exploraram o protocolo de privacidade Tornado Cash , um serviço concebido para ocultar a trac dos fundos, para lavar o saque roubado.
Uma auditoria falha e as consequências
As consequências do incidente do puxão do dent foram rápidas e devastadoras. O valor do SAPR despencou quase totalmente, levando a uma preocupação generalizada entre os investidores de varejo que eram os principais detentores do token do protocolo.
Após o dent , a atenção rapidamente se voltou para a CertiK, a empresa de auditoria de trac inteligentes que assinou os protocolos da Swaprum. O papel da CertiK na auditoria da Swaprum destacou a importância de padrões robustos de auditoria de trac inteligentes, um ponto enfatizado por Dyma Budorin, CEO da empresa de segurança blockchain Hacken.
Budorin observou: “A falta de padrões de relatórios de auditoria de trac inteligentes leva a tapetes tão coxos”. No entanto, a história pode não ser tão simples quanto parece inicialmente. Parece que os desenvolvedores do Swaprum exploraram um recurso de atualização deixado em seu trac inteligente para drenar os fundos dos usuários – um problema que não foi abordado no relatório de auditoria.
A credibilidade dos auditores de trac inteligentes está novamente no centro das atenções, já que este dent segue o evento do mês passado envolvendo o protocolo Merlin, que perdeu US$ 1,8 milhão apesar de ter passado recentemente em uma auditoria da CertiK. Tais dent sublinham a necessidade de estabelecer uma camada de infra-estrutura que consolide informações de segurança abrangentes sobre todos os projectos, ajudando assim a proteger contra tais actividades fraudulentas.
O site da CertiK sinalizou o Swaprum como um golpe de saída. Além disso, as contas de mídia social da Swaprum desapareceram, deixando um silêncio arrepiante onde antes existia uma movimentada exchange. A comunidade DeFi agora espera por respostas e ações para evitar ocorrências semelhantes no futuro. Afinal, a reputação e a confiança que sustentam o cenário DeFi estão em jogo
