По мнению аналитиков по безопасности блокчейна, разработчики проекта Safereum внезапно продали собственный токен на сумму более 700 ETH, в результате чего цена SAFEREUM упала более чем на 90%.
🧿 SAFEREUM собрал более 730 ETH.
🧿 Одним из главных промоутеров мошенничества был криптовалютный влиятельный человек «Миллионер из трущоб».
🧿 На момент публикации SAFEREUM стоил 0,0000007193 доллара после того, как за последний день его цена упала более чем на 95%.
По данным компании CertiK, занимающейся безопасностью блокчейнов, и других аналитиков, разработчики Safereum, используя адрес развертывания токена «safereum.eth», разблокировали поставку токена и сбросили свои активы на сумму более 600 эфиров, что привело к падению цены Safereum ( SAFEREUM) упадет более чем на 94%.
Так называемый «ковер» произошел после того, как команда завершила сбор средств в размере около 600 000 долларов для производного токена под названием «Safepad». Предполагается, что эти средства составили часть общей украденной суммы, которая составила примерно 720 ETH, что составляет 1,27 миллиона долларов США в текущих ценах.
▶️ Сводка событий
После развертывания Safereum 2 октября в 22:24:47 Safereum.eth заблокировал 100 миллиардов токенов SAFEREUM через PinkLock со временем разблокировки, установленным на 22:25:00 (13 секунд).
Токены оставались нетронутыми до 22 октября, когда Safereum.eth разблокировал токены и отправил 4,5 миллиарда SAFEREUM в KuCoin. Затем 95 миллиардов токенов были разблокированы в соответствии с тем же процессом, описанным выше, в 20:37:47 UTC, а время снова было установлено на 13 секунд.
23 октября Safereum провел FairLaunch для SafePad с программным ограничением в 20 ETH. К концу 12-часовой предварительной продажи Safereum собрал 755,3389161 ETH (~ 1 382 894 доллара США).
Safereum.eth назвал «Finalize» и разделил предпродажные средства SafePad следующим образом:
14,37 ETH на 0x4B0
21.13 ETH на 0x498 ERC1967Прокси
334,83 ETH по адресу 0x67c (safereum.eth)
348,49 ETH добавлено в пул ликвидности
Кроме того, токены LP были заблокированы на один год в контракте Pink Lock, а это означает, что оставшиеся средства в пуле ликвидности SAFEPAD все еще находятся под угрозой.
Мошенничество с выходом произошло 23 октября и затронуло токены SAFEPAD и SAFEREUM. Safereum.eth первоначально получил 800 миллиардов токенов SAFEPAD от развертывателя токенов, при этом около 683,9 миллиардов токенов были заблокированы в контракте на предварительную продажу токенов. В результате в кошельке Safereum.eth осталось около 116 миллиардов токенов SAFEPAD, которые были проданы вместе с разблокированными токенами SAFEREUM. Вместе с украденными ETH, которые были переведены на Safereum.eth, общий ущерб составил 766,98 ETH (приблизительно 1,3 миллиона долларов США).
Как указано выше, в пуле ликвидности SAFEPAD 3 остается около 110 WETH, стоимость которых на момент написания составляет около 197 000 долларов США. Эти средства окажутся под угрозой после разблокировки токенов LP.
Украденные ETH затем были распределены следующим образом:
Тринадцати кошелькам было отправлено по 45 ETH каждый (585 ETH), которые затем перевели средства через фиксированный резерв.
0x01Ee получил 3 ETH.
0xa220 получил 25 ETH.
ETH на сумму чуть менее 200 000 долларов был обменян на USDT и разделен на три кошелька, которые затем перевели средства через фиксированный плавающий баланс.
🔢 Что произошло:
1) Команда #safereum запустила успешную предпродажную кампанию по сбору 300 ETH. У них были командные токены на 14 дней, поэтому они решили подождать, пока токены не будут полностью разблокированы.
2) Они запустили еще один проект в рамках той же экосистемы под названием Safepad. Они приурочили разблокировку токенов Safereum к запуску Safepad. Они собрали 700ETH и вскоре после добавления ликвидности продали оба токена команды, резко снизив цену.
3) Как это было возможно, ведь проект был проверен: команда обманула, продав свои нативные токены, и не было никакого контрактного эксплойта, что и является целью аудита. Проверенный проект означает, что его использование с помощью смарт-контракта маловероятно.
4) Проект KYCed означает, что в случае мошенничества с выходом команды есть информация о членах команды и пути, по которым могут следовать власти.
5) Куда пошли деньги: деньги уже распределены по нескольким кошелькам. На снимке экрана ниже показаны транзакции, по которым деньги распределяются по новым кошелькам, чтобы избежать отслеживания. Мы отслеживаем денежный поток в сети и сообщаем об их кошельках центральным биржам.
➡️ Инцидент в безопасности:
Проект Safereum запустил предпродажу, собрав 300 ETH.
Командные токены предоставлялись сроком на 14 дней, что предотвращало немедленную продажу.
Проект представил Safepad, новый проект в той же экосистеме.
Команда координировала разблокировку токена Safereum с запуском Safepad.
Во время этого мероприятия команда собрала значительную сумму в 700 ETH.
Была добавлена ликвидность, и стали доступны токены Safereum и Safepad.
Команда совершила мошенничество с выходом, продав жетоны своей команды.
Этот шаг резко снизил цену токена, что привело к значительному падению.
Важно отметить, что мошенничество не включало в себя эксплойт контракта, что затрудняло прогнозирование с помощью стандартного аудита.
Процесс KYC (Знай своего клиента) для проектов имеет решающее значение, поскольку он предоставляет информацию о членах команды и помогает властям отслеживать их работу.
Мошенники распределили украденные средства по нескольким кошелькам, чтобы избежать обнаружения.
⚠️ Крипто-влиятельные лица, продвигающие мошенничество без проверки:
Мошенничество привлекло внимание к крипто-влиятелям, продвигающим «подставные монеты» без каких-либо тщательных проверок.
Сыщик по блокчейну ZachXBT подчеркнул роль ведущего анонимного влиятельного лица на X, который официально продвигал проект Safereum. Пользователь и раньше продвигал подобные мошеннические проекты.
Другой пользователь X раскритиковал ведущего пользователя со значительным количеством подписчиков за пропаганду мошенничества с целью обмана своих подписчиков.
