Um Contrato Fraudulento de Pool de Liquidez
Um cliente depositou stablecoins em um contrato de yield farming anunciado nas redes sociais. O contrato foi esvaziado por seu implantador pouco depois que os depósitos atingiram determinado limite.
A situação
Um cliente depositou stablecoins em um contrato de yield farming anunciado nas redes sociais. O contrato foi esvaziado por seu implantador pouco depois que os depósitos atingiram determinado limite.
O desafio
O contrato não era auditado e usava um padrão que ocultava sua lógica subjacente, dificultando a confirmação da intenção sem uma análise comportamental da atividade mais ampla do implantador.
A investigação
Analisamos o histórico de implantação do contrato e suas transações anteriores, junto com a atividade da carteira do implantador em outros contratos semelhantes.
Conclusões
A mesma carteira implantadora havia lançado três contratos semelhantes nos meses anteriores, cada um esvaziado pouco depois de atingir um limite de depósitos, um padrão repetível, e não um incidente isolado.
Resultado
As conclusões que identificaram o agrupamento de carteiras do implantador foram reunidas em um processo estruturado para a assessoria jurídica do cliente e sinalizadas a uma comunidade de segurança blockchain.
Lições
O histórico de implantação de um contrato costuma ser tão revelador quanto a transação que causou a perda. Um padrão repetido em vários contratos é um forte indício de intenção.
Depósito do Cliente
Depósito no pool de liquidez anunciado.
Enfrentando uma situação semelhante?
Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.
