Un contrato fraudulento de pool de liquidez
Un cliente depositó stablecoins en un contrato de yield farming anunciado en redes sociales. El contrato fue vaciado por su implementador poco después de que los depósitos alcanzaran cierto umbral.
La situación
Un cliente depositó stablecoins en un contrato de yield farming anunciado en redes sociales. El contrato fue vaciado por su implementador poco después de que los depósitos alcanzaran cierto umbral.
El desafío
El contrato no había sido auditado y utilizaba un patrón que ocultaba su lógica subyacente, lo que dificultaba confirmar la intención sin un análisis de comportamiento de la actividad más amplia del implementador.
La investigación
Analizamos el historial de implementación del contrato y sus transacciones previas, junto con la actividad de la cartera del implementador en otros contratos similares.
Hallazgos
La misma cartera implementadora había lanzado tres contratos similares en los meses anteriores, cada uno vaciado poco después de alcanzar un umbral de depósito, un patrón repetible en lugar de un incidente aislado.
Resultado
Los hallazgos que identificaban el grupo de carteras del implementador se compilaron en un expediente estructurado para la asesoría legal del cliente y se marcaron ante un rastreador comunitario de seguridad blockchain.
Lecciones
El historial de implementación de un contrato a menudo es tan revelador como la transacción que causó la pérdida. Un patrón repetido en múltiples contratos es un fuerte indicador de intención.
Depósito del cliente
Depósito en el pool de liquidez anunciado.
¿Enfrentas una situación similar?
Cada caso se define según sus propios hechos. Cuéntanos qué ocurrió.
