Fisclend Rug Pull

Fisclendは、Compound V2をコピーして作られたレンディングプロトコルで、2024年後半からApeChain、World Chain、Sonic上で稼働していました。他のレンディングアプリと同様に、ユーザーはトークンを預けて利息を得たり、それを担保に借り入れたりでき、預け入れにはFisclendのマーケットコントラクトにトークンを移動する承認を与える必要がありました。このプロジェクトが稼働していたのはわずか数か月で、2025年1月3日にはチーム自身がラグプルを行いました。

ラグプルを行うため、チームは実質的な価値のない独自トークンFISのための新しいレンディングマーケットを作成し、FISを担保として使えるようにしました。そしてFISを担保に、ユーザーが預けていた本物のトークンを借り出し、プロトコルを空にしました。この方法で約60万ドルが奪われました。DeFiプロトコルに預けられた資産額を追跡しているDefiLlamaは、その日付でFisclendをラグプルとして記録しており、DefiLlamaが追跡していた預け入れ額は1日のうちにほぼゼロまで落ち込みました。

ラグプルで危険が終わったわけではありません。その後数か月の間に、チームは今も管理下にあるFisclendの複数のマーケットコントラクトを、承認を与えたあらゆるウォレットからトークンを奪える隠れたバックドア付きの新しいバージョンにアップグレードしました。つまり、Fisclendを使ったことがある方は、今ウォレットにあるトークンを失う可能性があります。ApeChain、World Chain、Sonic上のFisclendのコントラクトへの承認を、できるだけ早くすべて取り消してください。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。