Scams binnen de wereld van crypto zijn er in alle vormen en maten en zetten in zekere zin de algehele sector in een negatief daglicht. In het afgelopen jaar verloren Amerikanen maar liefst 2,57 miljard dollar aan crypto oplichting. Dit was een flinke stijging vergeleken met 2021: de totale buit is namelijk met 283 procent toegenomen. Terwijl bitcoin (BTC) en de algehele cryptomarkt van een bloeiende bullmarkt in een hardnekkige bearmarkt overging, wisten oplichters opvallend genoeg dus succesvoller te zijn in het afgelopen jaar.

Een rug pull is een erg populaire manier om er met het geld van investeerders vandoor te gaan. Ditmaal zijn de gebruikers van de decentralized exchange (DEX) Swaprun de dupe en is er voor meer dan 3 miljoen dollar aan crypto buitgemaakt.

Rug pull op Arbitrum DEX

Swaprun is een DEX op Arbitrum (ARB), een layer-2 schalingsoplossing op Ethereum (ETH), waar inmiddels weinig meer over te vinden is. Het team heeft namelijk alle profielen op Twitter, Telegram en GitHub de prullenbak in gedaan. De officiële website van het project is daarentegen nog wel online op het moment.

PeckShield, een on-chain analysebedrijf deelde op vrijdag de ontdekking van de oplichting. Het team achter Swaprun heeft de liquiditeit weten te verwijderen die was gegeven tegen de eigen munt van het platform, SAPR. Daarna verkocht het team de tokens tegen ETH, wat resulteerde in de ondergang van de koers van SAPR. Alle investeerders die in het bezit zijn van de resterende tokens hebben hun vermogen in rook zien opgaan en zitten inmiddels opgescheept met waardeloze tokens.

De in totaal 1.628 ETH werd verstuurd richting het Ethereum netwerk waar het middels Tornado Cash, een cryptomixer op Ethereum, is witgewassen.

In latere onderzoeken ontdekten beveiligingsanalisten van Beosin dat het smart contract dat door Swaprun werd gebruikt een verborgen achterdeurmechanisme bevatte.

Kritiek op blockchain beveiligingsbedrijf

Op Twitter is er tevens veel kritiek geuit op het op blockchain gerichte beveiligingsbedrijf CetriK aangezien zij op 5 mei nog een audit van het platform hadden uitgevoerd. Volgens de disclaimer van CertiK voert het echter ”beveiligingsbeoordelingen uitsluitend uit op verstrekte broncode” en kan het niet garanderen dat de aanbevelingen zijn geïntegreerd.

Tijdens deze audit signaleerde CertiK echter wel een groot probleem met hoe gecentraliseerd Swaprun was.

Ook lijkt het erop dat de upgrades van de smart contracts van het project na de audit zijn uitgevoerd.

The post Analyse: Rug pull op deze Arbitrum DEX: bijna $3 miljoen aan crypto buitgemaakt
appeared first on Crypto-Insiders.

Wil je op de hoogte blijven van het laatste nieuws, artikelen en YouTube video’s? Abonneer je dan op onze push-berichten op Telegram of Twitter.
Heb je vragen of wil je in contact komen met andere crypto fanaten join dan onze  Telegram chat!