Secondo gli analisti della sicurezza blockchain, gli sviluppatori del progetto Safereum hanno improvvisamente venduto più di 700 ETH del suo token nativo, facendo crollare il prezzo di SAFEREUM di oltre il 90%.
🧿 SAFEREUM è stato messo a soqquadro con oltre 730 ETH.
🧿 Uno dei principali promotori della truffa è stato l'influencer di criptovaluta "SlumDOGE Millionaire".
🧿 Al momento della stesura di questo articolo, SAFEREUM valeva $ 0,0000007193 dopo che il suo prezzo è crollato di oltre il 95% il giorno scorso.
Secondo la società di sicurezza blockchain CertiK e altri analisti, gli sviluppatori di Safereum, utilizzando l'indirizzo di distribuzione del token "safereum.eth", hanno sbloccato la fornitura del token e hanno venduto più di 600 Ether delle sue partecipazioni, causando il prezzo del Safereum ( SAFEREUM) scenderà di oltre il 94%.
Il cosiddetto rug pull è avvenuto dopo che il team ha finalizzato una raccolta fondi di circa 600.000 dollari per un token derivato chiamato "Safepad". Si ritiene che questi fondi costituissero parte della somma totale rubata, che ammontava a circa 720 ETH, per un valore di 1,27 milioni di dollari ai prezzi attuali.
▶️ Riepilogo dell'evento
In seguito all'implementazione di Safereum, il 2 ottobre alle 22:24:47 safereum.eth ha bloccato 100 miliardi di token SAFEREUM tramite PinkLock con un tempo di sblocco impostato su 22:25:00 (13 secondi).
I token sono rimasti intatti fino al 22 ottobre, quando safereum.eth ha sbloccato i token e ha inviato 4,5 miliardi di SAFEREUM a KuCoin. 95 miliardi di token sono stati quindi ribloccati seguendo lo stesso processo di cui sopra, bloccati alle 20:37:47 UTC con il tempo nuovamente impostato su 13 secondi.
Il 23 ottobre Safereum ha effettuato un FairLaunch per SafePad con un soft cap di 20 ETH. Alla fine della prevendita di 12 ore, Safereum aveva raccolto 755,3389161 ETH (~$1.382.894).
safereum.eth ha chiamato "Finalize" e ha suddiviso i fondi di prevendita di SafePad come segue:
14.37 ETH a 0x4B0
21.13 ETH a 0x498 ERC1967Proxy
334,83 ETH a 0x67c (safereum.eth)
348,49 ETH aggiunti al pool di liquidità
Inoltre, i token LP sono stati bloccati per un anno nel contratto Pink Lock, il che significa che i fondi rimanenti all'interno del pool di liquidità SAFEPAD sono ancora a rischio.
La truffa di uscita è avvenuta il 23 ottobre e ha avuto un impatto sia sui token SAFEPAD che su SAFEREUM. Safereum.eth ha inizialmente ricevuto 800 miliardi di token SAFEPAD dal distributore di token, di cui circa 683,9 miliardi di token bloccati nel contratto di prevendita dei token. Ciò ha lasciato safereum.eth con circa 116 miliardi di token SAFEPAD rimasti nel portafoglio che sono stati venduti insieme ai token SAFEREUM sbloccati. Insieme agli ETH rubati che sono stati trasferiti su safereum.eth, la perdita totale ammonta a 766,98 ETH (circa 1,3 milioni di dollari).
Come affermato sopra, nel pool di liquidità SAFEPAD 3 rimangono circa 110 WETH che valgono circa $ 197.000 al momento della stesura di questo articolo. Questi fondi sono a rischio una volta sbloccati i token LP.
Gli ETH rubati sono stati poi distribuiti come segue:
A tredici portafogli sono stati inviati 45 ETH ciascuno (585 ETH) che hanno poi colmato i fondi tramite flottante fisso.
0x01Ee ha ricevuto 3 ETH.
0xa220 ha ricevuto 25 ETH.
Poco meno di 200.000 dollari di ETH sono stati scambiati con USDT e divisi in tre portafogli che hanno poi colmato i fondi tramite flottante fisso.
🔢 Cosa è successo:
1) Il team di #safereum ha lanciato con successo una prevendita raccogliendo 300 ETH. Avevano i token della squadra acquisiti per 14 giorni, quindi hanno deciso di aspettare fino a quando i token non fossero stati completamente sbloccati.
2) Hanno avviato un altro progetto come parte dello stesso ecosistema chiamato Safepad. Hanno programmato lo sblocco dei token Safereum insieme al lancio di Safepad. Hanno raccolto 700ETH e poco dopo aver aggiunto la liquidità hanno venduto i token di entrambe le squadre abbassando drasticamente il prezzo.
3) Come è stato possibile da quando il progetto è stato controllato: il team ha truffato vendendo i propri token nativi e non è stato coinvolto alcun exploit contrattuale, che è lo scopo dell'audit. Un progetto controllato significa che è altamente improbabile che venga sfruttato tramite il contratto intelligente.
4) Un progetto KYCed significa che se il team esce dalle truffe, ci sono informazioni sui membri del team e un percorso che le autorità devono seguire.
5) Dove sono finiti i soldi: il denaro è già distribuito su più portafogli. La schermata seguente mostra le transazioni che distribuiscono il denaro a nuovi portafogli come un modo per evitare il tracciamento. Stiamo monitorando il flusso di denaro sulla catena e segnaleremo i loro portafogli agli scambi centrali.
➡️ INCIDENTE AL SAFEREUM:
Il progetto Safereum ha lanciato una prevendita, raccogliendo 300 ETH.
I token del team sono stati conferiti per 14 giorni, impedendo vendite immediate.
Il progetto ha introdotto Safepad, un nuovo progetto nello stesso ecosistema.
Il team ha coordinato lo sblocco del token Safereum con il lancio di Safepad.
Il team ha raccolto una somma significativa di 700 ETH durante questo evento.
È stata aggiunta liquidità ed erano disponibili sia i token Safereum che Safepad.
La squadra ha eseguito una truffa di uscita vendendo i token della propria squadra.
Questa mossa ha ridotto drasticamente il prezzo del token, provocando un calo significativo.
È importante sottolineare che la truffa non prevedeva un exploit contrattuale, rendendo difficile la previsione tramite un controllo standard.
Un processo KYC (Know Your Customer) per i progetti è fondamentale in quanto fornisce informazioni sui membri del team e aiuta le autorità a monitorarli.
I truffatori hanno distribuito i fondi rubati su più portafogli per eludere il rilevamento.
⚠️ Influencer cripto che promuovono truffe senza assegno:
La truffa ha attirato l'attenzione sugli influencer delle criptovalute che promuovono "monete shill" senza alcun controllo diligente.
L'investigatore della blockchain ZachXBT ha sottolineato il ruolo di uno dei principali influencer anonimi su X che ha promosso ufficialmente il progetto Safereum. L'utente aveva già promosso progetti di truffa simili in precedenza.
Un altro utente X ha criticato un account leader con un numero significativo di follower per aver promosso tali truffe per ingannare i propri follower.