StableMagnet Rug Pull

StableMagnetは、BNB Chain上でステーブルコインをスワップするための分散型取引所でした。2021年6月23日、同プロジェクトの開発者自身がラグプルを実行しました。メインコントラクトはチームが公開したコードと一致していましたが、別のコードに依存していました。その別のコードはブロックエクスプローラー上で一度も検証されておらず、チームが共有していたものとも異なっていました。ブロックエクスプローラーはこのリンクされたコードをチェックしなかったため、コントラクトを確認した人にもバックドアは見えませんでした。また、プロジェクトの監査も公開されたコードだけを対象としており、実際にデプロイされたものは対象外でした。

このバックドアにより、開発者はStableMagnetの流動性プールを空にしたうえ、取引所を承認していたウォレットからトークンを引き出し続けることができました。被害額は当初約2200万ドルでしたが、抜き取られるウォレットが増えるにつれて約2700万ドルにまで膨らみました。2021年8月、グレーター・マンチェスター警察は、詐欺の実行者をマンチェスターまで追跡して2人を逮捕し、USBメモリとオンラインの保管庫から約2200万ドル相当の暗号資産を押収したと発表しました。警察は資金の返還作業を開始したと述べましたが、被害者への返還が確認されているのはごく一部にとどまります。

StableMagnetのコントラクトは一時停止も修正もされなかったため、バックドアが取り除かれることはありませんでした。今も多くのウォレットにこのコントラクトへの有効な承認が残っており、それらのウォレット内のトークンは危険にさらされたままです。StableMagnetを使ったことがある方は、BNB Chain上の同プロジェクトのSwapコントラクトへのすべての承認を取り消してください。この事例はまた、ブロックエクスプローラー上で検証済みのコントラクトであっても、それにリンクされたコードがまったくチェックされていない可能性があるため、安全の証明にはならないことを示しています。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。