Команду DEX Swaprum заподозрили в экзит-скаме на $3 млн
Разработчики децентрализованной биржи Swaprum на базе L2-сети Arbitrum предположительно скрылись примерно с $3 млн в криптовалюте, обнаружили специалисты PeckShield.
Команда вывела из пулов всю ликвидность в ETH, и продала за эфир собственные токены проекта SAPR. Цена актива обвалилась до нуля.
Аккаунты биржи в Twitter, Telegram и GitHub удалены.
Действия разработчиков Swaprum соответствуют классической схеме экзит-скама, которую в DeFi-секторе обычно называют rug pull.
Активы в объеме 1628 ETH они вывели в основную сеть Ethereum и отмыли через миксер Tornado Cash.
Эксперты Beosin обнаружили в коде платформы бэкдор. Вставленная в стандартный контракт для вознаграждения поставщиков ликвидности функция позволяла отозвать все средства из пула на указанный адрес.
Swaprum on Arbitrum rugged for ~$3M.
The deployer of Swaprum used the add() backdoor function to steal LP tokens staked by users, then removed liquidity from the pool for profit.
Напомним, только за апрель криптовалютные проекты потеряли в результате эксплойтов, взломов и мошенничеств $103,7 млн, согласно CertiK. С начала года убыток составил уже $429,7 млн.