Fraude DeFi, anonimizado e ilustrativo

Un contrato fraudulento de pool de liquidez

Un cliente depositó stablecoins en un contrato de yield farming anunciado en redes sociales. El contrato fue vaciado por su implementador poco después de que los depósitos alcanzaran cierto umbral.

Un contrato fraudulento de pool de liquidez
USDC y tokens de poolTIPO DE ACTIVO
Cliente individual, interacción con un protocolo de finanzas descentralizadasCONTEXTO DEL CASO

La situación

Un cliente depositó stablecoins en un contrato de yield farming anunciado en redes sociales. El contrato fue vaciado por su implementador poco después de que los depósitos alcanzaran cierto umbral.

El desafío

El contrato no había sido auditado y utilizaba un patrón que ocultaba su lógica subyacente, lo que dificultaba confirmar la intención sin un análisis de comportamiento de la actividad más amplia del implementador.

La investigación

Analizamos el historial de implementación del contrato y sus transacciones previas, junto con la actividad de la cartera del implementador en otros contratos similares.

Hallazgos

La misma cartera implementadora había lanzado tres contratos similares en los meses anteriores, cada uno vaciado poco después de alcanzar un umbral de depósito, un patrón repetible en lugar de un incidente aislado.

Resultado

Los hallazgos que identificaban el grupo de carteras del implementador se compilaron en un expediente estructurado para la asesoría legal del cliente y se marcaron ante un rastreador comunitario de seguridad blockchain.

Lecciones

El historial de implementación de un contrato a menudo es tan revelador como la transacción que causó la pérdida. Un patrón repetido en múltiples contratos es un fuerte indicador de intención.

Paso 1
Depósito del cliente
USDC, single transaction
Paso 2
Contrato del pool
0x5B C012
Paso 3
Cartera del implementador
0x5B F900
Paso 4
Contratos previos
Two related contracts

Depósito del cliente

Depósito en el pool de liquidez anunciado.

¿Enfrentas una situación similar?

Cada caso se define según sus propios hechos. Cuéntanos qué ocurrió.