Um contrato fraudulento de pool de liquidez
Um cliente depositou stablecoins no que parecia ser um contrato legítimo de yield farming anunciado em redes sociais, apenas para ver o contrato ser esvaziado por seu implantador pouco depois de atingir um limite de depósitos.
A situação
Um cliente depositou stablecoins no que parecia ser um contrato legítimo de yield farming anunciado em redes sociais, apenas para ver o contrato ser esvaziado por seu implantador pouco depois de atingir um limite de depósitos.
O desafio
O próprio contrato não havia sido auditado e seu código estava obscurecido por meio de um padrão de proxy, o que dificultava confirmar a intenção sem uma análise comportamental.
A investigação
Analisamos o histórico de implantação do contrato, as transações anteriores e a atividade mais ampla da carteira do implantador em outros contratos suspeitos.
Conclusões
A carteira do implantador havia lançado três contratos semelhantes nos meses anteriores, cada um esvaziado pouco depois de atingir um limite de depósitos, compatível com um padrão repetível.
Resultado
As conclusões que identificam o agrupamento de carteiras do implantador foram compiladas em um relatório, submetido à assessoria jurídica do cliente e sinalizado a um rastreador comunitário de segurança em blockchain.
Lições
O histórico de implantação de um contrato costuma ser tão revelador quanto a transação que causou a perda. Padrões repetidos são um forte indicador de intenção.
Depósito do cliente
Depósito no pool de liquidez anunciado.
Está enfrentando uma situação semelhante?
Cada caso é avaliado com base em seus próprios fatos. Conte nos o que aconteceu.