Команду DEX Swaprum заподозрили в экзит-скаме на $3 млн

Разработчики децентрализованной биржи Swaprum на базе L2-сети Arbitrum предположительно скрылись примерно с $3 млн в криптовалюте, обнаружили специалисты PeckShield.

#PeckShieldAler #rugpull @Swaprum on #Arbitrum rugged ~$3M, $SAPR has dropped -100%. @Swaprum already deleted its social accounts/groups.
The scammers have bridged ~1,628 $ETH to #Ethereum and laundered 1,620 $ETH to Tornado Cashhttps://t.co/tUNgbwGQCd pic.twitter.com/UH8V9RyFHy

— PeckShieldAlert (@PeckShieldAlert) May 19, 2023

Команда вывела из пулов всю ликвидность в ETH, и продала за эфир собственные токены проекта SAPR. Цена актива обвалилась до нуля.

Аккаунты биржи в Twitter, Telegram и GitHub удалены. 

Действия разработчиков Swaprum соответствуют классической схеме экзит-скама, которую в DeFi-секторе обычно называют rug pull.

Активы в объеме 1628 ETH они вывели в основную сеть Ethereum и отмыли через миксер Tornado Cash.

Эксперты Beosin обнаружили в коде платформы бэкдор. Вставленная в стандартный контракт для вознаграждения поставщиков ликвидности функция позволяла отозвать все средства из пула на указанный адрес.

Swaprum on Arbitrum rugged for ~$3M.

The deployer of Swaprum used the add() backdoor function to steal LP tokens staked by users, then removed liquidity from the pool for profit.

One tx:https://t.co/qRXLhrAIqp pic.twitter.com/xf7vrciajN

— Beosin Alert (@BeosinAlert) May 19, 2023

Напомним, только за апрель криптовалютные проекты потеряли в результате эксплойтов, взломов и мошенничеств $103,7 млн, согласно CertiK. С начала года убыток составил уже $429,7 млн.