Fraude DeFi, anonimizado e ilustrativo

Um Contrato Fraudulento de Pool de Liquidez

Um cliente depositou stablecoins em um contrato de yield farming anunciado nas redes sociais. O contrato foi esvaziado por seu implantador pouco depois que os depósitos atingiram determinado limite.

Um Contrato Fraudulento de Pool de Liquidez
USDC e tokens de poolTIPO DE ATIVO
Cliente individual, interação com protocolo de finanças descentralizadasCONTEXTO DO CASO

A situação

Um cliente depositou stablecoins em um contrato de yield farming anunciado nas redes sociais. O contrato foi esvaziado por seu implantador pouco depois que os depósitos atingiram determinado limite.

O desafio

O contrato não era auditado e usava um padrão que ocultava sua lógica subjacente, dificultando a confirmação da intenção sem uma análise comportamental da atividade mais ampla do implantador.

A investigação

Analisamos o histórico de implantação do contrato e suas transações anteriores, junto com a atividade da carteira do implantador em outros contratos semelhantes.

Conclusões

A mesma carteira implantadora havia lançado três contratos semelhantes nos meses anteriores, cada um esvaziado pouco depois de atingir um limite de depósitos, um padrão repetível, e não um incidente isolado.

Resultado

As conclusões que identificaram o agrupamento de carteiras do implantador foram reunidas em um processo estruturado para a assessoria jurídica do cliente e sinalizadas a uma comunidade de segurança blockchain.

Lições

O histórico de implantação de um contrato costuma ser tão revelador quanto a transação que causou a perda. Um padrão repetido em vários contratos é um forte indício de intenção.

Etapa 1
Depósito do Cliente
USDC, single transaction
Etapa 2
Carteira do Contrato
0x5B C012
Etapa 3
Carteira do Implantador
0x5B F900
Etapa 4
Contratos Anteriores
Two related contracts

Depósito do Cliente

Depósito no pool de liquidez anunciado.

Enfrentando uma situação semelhante?

Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.