OPREZ - Pojavio se još jedan rug pull

Pojavio se još jedan rug pull projekt

BaseBros Fi, decentralizirani financijski protokol za optimizaciju prinosa izgrađen na Base blockchainu, nestao je, što se pretpostavlja kao "rug pull" prevara svojih investitora. Prema izvještaju ChainAuditsa, projekt je naglo nestao 13. rujna, izbrisavši svoju web stranicu i sve račune na društvenim mrežama poput X-a i Telegrama. Ovaj nestanak se smatra "rug pullom", ostavljajući investitore bez mogućnosti povrata svojih sredstava, koja su ukupno iznosila preko 130.000 dolara, prema izvještaju Cyversa na X-u.

Detalji "rug pull" prevare

"Rug pull" je izveden putem neauditiranog pametnog ugovora, komada samoizvršavajućeg koda korištenog na decentraliziranim financijskim platformama za upravljanje transakcijama i strategijama. U ovom slučaju, ugovor je sadržavao "backdoor" (stražnji ulaz) koji je omogućio timu BaseBros da prikupi sredstva koja su korisnici uložili. Pametni ugovori često su ključni za decentralizirane financijske platforme jer automatiziraju složene financijske operacije bez potrebe za posrednicima poput banaka. Međutim, neauditirani pametni ugovori mogu biti ranjivi na iskorištavanje, čineći sredstva investitora osjetljivijima na krađu.

Chain Audits je ranije pregledao neke od pametnih ugovora BaseBrosa. Chain Audits je potvrdio da specifični ugovor odgovoran za krađu, poznat kao "Vault Contract", nije bio dio ranijeg audita i nije bio verificiran na blockchainu. Ova ranjivost omogućila je timu BaseBros da povuče sredstva korisnika iz projekta "Strategy" ugovora, kradući sredstva bez aktiviranja sigurnosnih alarma. U trenutku "rug pulla", BaseBros Fi je imao značajnu pratnju, s više od 2.000 korisnika na X-u i više od 3.300 članova na Telegramu. Iznenadni nestanak šokirao je zajednicu, koja je izgubila pristup ne samo svojim investicijama već i svim komunikacijskim kanalima s timom projekta.

Ukradena sredstva preusmjerena preko Tornado Casha

Prema Cyversu, napadači BaseBrosa preusmjerili su ukradenih 130.000 dolara preko Tornado Casha, usluge za miješanje kriptovaluta koja je dizajnirana za prikrivanje tragova transakcija. Korištenje Tornado Casha postalo je uobičajeno u DeFi hakovima, otežavajući praćenje ukradenih sredstava. U srpnju je projekt ETHTrustFund na Base mreži također pretrpio "rug pull", što je rezultiralo gubitkom od 2 milijuna dolara za investitore kada su programeri premjestili sredstva na novi novčanik i prestali komunicirati. Neki od ukradenih Ethereuma također su oprani preko Tornado Casha.

^{ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije i ne smije se shvatiti kao savjet ili nagovor. Ulaganje u kriptovalute je rizično i sve poteze na kripto tržištu povlačite na svoju vlastitu odgovornost i nakon vašeg vlastitog istraživanja.}

♥️ Sviđa ti se članak? Podijeli ga ⬇️