Un contrat de pool de liquidité frauduleux
Un client a déposé des stablecoins dans un contrat de yield farming annoncé sur les réseaux sociaux. Le contrat a été vidé par son déployeur peu après que les dépôts ont atteint un certain seuil.
La situation
Un client a déposé des stablecoins dans un contrat de yield farming annoncé sur les réseaux sociaux. Le contrat a été vidé par son déployeur peu après que les dépôts ont atteint un certain seuil.
Le défi
Le contrat n'était pas audité et utilisait un schéma qui obscurcissait sa logique sous-jacente, rendant l'intention difficile à confirmer sans une analyse comportementale de l'activité plus large du déployeur.
L'enquête
Nous avons analysé l'historique de déploiement du contrat et ses transactions antérieures, ainsi que l'activité du portefeuille du déployeur sur d'autres contrats similaires.
Constatations
Le même portefeuille de déployeur avait lancé trois contrats similaires au cours des mois précédents, chacun vidé peu après avoir atteint un seuil de dépôt, un schéma reproductible plutôt qu'un incident isolé.
Résultat
Les constatations identifiant l'ensemble de portefeuilles du déployeur ont été compilées dans un dossier structuré pour l'avocat du client et signalées à un réseau communautaire de sécurité blockchain.
Enseignements
L'historique de déploiement d'un contrat est souvent aussi révélateur que la transaction ayant causé la perte. Un schéma répété sur plusieurs contrats est un indicateur fort d'intention.
Dépôt du client
Dépôt dans le pool de liquidité annoncé.
Vous faites face à une situation similaire ?
Chaque dossier est défini selon ses propres faits. Dites-nous ce qui s'est passé.