- 据报道，去中心化交易所Swaprum卷走了价值300万美元的投资者资金。
- 曾对Swaprum协议进行审计的CertiK公司正面临潜在的监管疏忽质疑。
- 该事件导致Swaprum代币SAPR的价值大幅下跌，影响了散户投资者。
昨天，去中心化金融（DeFi）行业经历了一场震动，据称基于Arbitrum区块链的去中心化交易所Swaprum卷款约300万美元的投资者资金。Swaprum以承诺高达100%的潜在年化收益率、提供高额挖矿奖励和低交换费用而闻名，最近吸引了超过22,000个持有该协议代币SAPR的钱包。
DeFi投资者Damicale Shilling是第一个发出警报的人，他在观察到与该协议推广活动相关的链上活动出现令人担忧的模式后发出了警报。DeFi Security（一家安全公司）很快证实了这些担忧，确认Swaprum的开发人员正在实施盗窃，最初估计损失约为100万美元。
随着一天的结束，区块链安全公司PeckShield将估计损失修订为300万美元。狡猾的罪犯利用了隐私协议Tornado Cash，这是一种旨在掩盖资金可追溯性的服务，来洗钱被盗资金。
有缺陷的审计及其后果
这次“撤池子”（rug-pull）事件的后果迅速而毁灭性。SAPR的价值几乎完全暴跌，导致作为协议代币主要持有者的散户投资者普遍担忧。
事件发生后，注意力迅速转向CertiK，这家为Swaprum协议签署审计报告的智能合约审计公司。CertiK在审计Swaprum中的作用凸显了健全智能合约审计标准的重要性，区块链安全公司Hacken的首席执行官Dyma Budorin强调了这一点。
Budorin评论道：“缺乏智能合约审计报告标准导致了如此拙劣的撤池子行为。”然而，故事可能并不像最初看起来那么简单。似乎Swaprum开发人员利用了智能合约中留下的可升级功能来耗尽用户资金——这一问题在审计报告中未被发现。
智能合约审计师的信誉再次成为焦点，因为上个月发生了涉及协议Merlin的撤池子事件，尽管Merlin最近通过了CertiK审计，但仍损失了180万美元。此类事件强调了建立基础设施层的必要性，该层将整合所有项目的全面安全信息，从而帮助防范此类欺诈活动。
CertiK的网站已将Swaprum标记为退出骗局。此外，Swaprum的社交媒体账号已消失，曾经繁忙的交易所如今只剩下令人不寒而栗的寂静。DeFi社区现在等待答案和采取行动，以防止未来发生类似事件。毕竟，支撑DeFi格局的声誉和信任正受到威胁。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
