StableMagnet Rug Pull

StableMagnet era un exchange descentralizado en BNB Chain para intercambiar stablecoins. El 23 de junio de 2021, sus propios desarrolladores llevaron a cabo un rug pull. El contrato principal coincidía con el código que había publicado el equipo, pero dependía de otro fragmento de código que nunca se verificó en el explorador de bloques y que era distinto del que había compartido el equipo. Los exploradores de bloques no comprobaban ese código vinculado, así que la puerta trasera era invisible para cualquiera que revisara el contrato. Además, la auditoría del proyecto solo cubría el código publicado, no el que se desplegó realmente.

La puerta trasera permitió a los desarrolladores vaciar los pools de liquidez de StableMagnet y seguir sacando tokens de las carteras que habían autorizado el exchange. El robo empezó en unos 22 millones de dólares y aumentó hasta unos 27 millones de dólares a medida que se vaciaban más carteras. En agosto de 2021, la Policía de Greater Manchester dijo que había localizado en Manchester a los responsables de la estafa, que había detenido a dos personas y que había incautado unos 22 millones de dólares en criptomonedas de una memoria USB y de una bóveda en línea. La policía dijo que había empezado a trabajar para devolver los fondos, pero solo se ha confirmado la devolución a las víctimas de una pequeña parte.

El contrato de StableMagnet nunca se pausó ni se reparó, así que la puerta trasera nunca se eliminó. Muchas carteras siguen teniendo autorizaciones activas a él, por lo que cualquier token que haya en esas carteras sigue en riesgo. Si alguna vez usaste StableMagnet, revoca todas las autorizaciones a su contrato Swap en BNB Chain. Este caso también demuestra que un contrato verificado en un explorador de bloques no es garantía de seguridad, porque puede que el código vinculado a él no se haya comprobado en absoluto.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.