Un contrat de pool de liquidité frauduleux
Un client a déposé des stablecoins dans ce qui semblait être un contrat légitime de yield farming annoncé sur les réseaux sociaux, avant que le contrat ne soit vidé par son déployeur peu après avoir atteint un seuil de dépôt.
La situation
Un client a déposé des stablecoins dans ce qui semblait être un contrat légitime de yield farming annoncé sur les réseaux sociaux, avant que le contrat ne soit vidé par son déployeur peu après avoir atteint un seuil de dépôt.
La difficulté
Le contrat lui-même n'avait pas été audité et son code était dissimulé via un modèle de proxy, ce qui rendait difficile la confirmation de l'intention sans analyse comportementale.
L'enquête
Nous avons analysé l'historique de déploiement du contrat, les transactions antérieures, ainsi que l'activité plus large du portefeuille du déployeur sur d'autres contrats suspects.
Conclusions
Le portefeuille du déployeur avait lancé trois contrats similaires au cours des mois précédents, chacun vidé peu après avoir atteint un seuil de dépôt, ce qui correspond à un schéma reproductible.
Résultat
Les conclusions identifiant le cluster de portefeuilles du déployeur ont été compilées dans un rapport, soumis au conseil juridique du client et signalées à un service communautaire de suivi de sécurité blockchain.
Enseignements
L'historique de déploiement d'un contrat est souvent aussi révélateur que la transaction ayant causé la perte. Les schémas répétés constituent un indicateur fort de l'intention.
Dépôt du client
Dépôt dans le pool de liquidité annoncé.
Vous vivez une situation similaire ?
Chaque dossier est évalué selon ses propres faits. Dites nous ce qui s'est passé.