Fisclend Rug Pull

Fisclend — протокол кредитования и заимствования, скопированный с Compound V2, который с конца 2024 года работал в сетях ApeChain, World Chain и Sonic. Как и другие приложения для кредитования, он позволял пользователям вносить токены, чтобы получать проценты, или брать займы под их залог, а для внесения средств нужно было выдать контрактам рынков Fisclend доступ к этим токенам. Проект проработал всего несколько месяцев, прежде чем 3 января 2025 года его собственная команда превратила его в rug pull.

Для этого команда создала новые рынки кредитования для FIS — своего собственного токена без реальной стоимости, — чтобы его можно было использовать в качестве залога. Затем под залог FIS они заняли настоящие токены, которые внесли пользователи, и опустошили протокол. Так было похищено около 600 тыс. долларов. DefiLlama, который отслеживает стоимость средств в DeFi-протоколах, отмечает Fisclend как rug pull в этот день, и отслеживаемые им депозиты упали почти до нуля в течение суток.

С rug pull опасность не закончилась. В последующие месяцы команда обновила несколько контрактов рынков Fisclend, которые до сих пор контролирует, до новых версий со скрытым бэкдором, позволяющим забирать токены из любого кошелька, выдавшего им доступ. Это значит, что любой, кто когда-либо пользовался Fisclend, все еще может потерять токены, которые лежат в его кошельке сегодня. Как можно скорее отзовите все доступы, выданные контрактам Fisclend в сетях ApeChain, World Chain и Sonic.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.