StableMagnet Rug Pull

StableMagnet была децентрализованной биржей в сети BNB Chain для обмена стейблкоинов. 23 июня 2021 года ее собственные разработчики провернули мошенническую схему rug pull. Основной контракт совпадал с кодом, который опубликовала команда, но он опирался на отдельный фрагмент кода, который так и не был верифицирован в обозревателе блоков и отличался от того, чем поделилась команда. Обозреватели блоков не проверяли этот связанный код, поэтому бэкдор был невидим для любого, кто изучал контракт. Аудит проекта также охватывал только опубликованный код, а не тот, что был фактически развернут.

Бэкдор позволил разработчикам опустошить пулы ликвидности StableMagnet, а затем продолжать забирать токены из кошельков, которые выдали бирже доступ. Сначала сумма кражи составляла около 22 млн долларов, а по мере опустошения новых кошельков выросла примерно до 27 млн долларов. В августе 2021 года полиция Большого Манчестера сообщила, что вышла на след стоящих за мошенничеством людей в Манчестере, арестовала двух человек и изъяла криптовалюту на сумму около 22 млн долларов с USB-накопителя и из онлайн-хранилища. Полиция заявила, что начата работа по возврату средств, но подтверждено, что жертвам вернули лишь небольшую часть.

Контракт StableMagnet так и не был приостановлен или исправлен, поэтому бэкдор никуда не делся. У многих кошельков до сих пор есть действующие доступы к нему, поэтому любые токены в этих кошельках остаются под угрозой. Если вы когда-либо пользовались StableMagnet, отзовите все доступы к ее контракту Swap в сети BNB Chain. Этот случай также показывает, что верифицированный контракт в обозревателе блоков — не доказательство его безопасности, потому что связанный с ним код мог вообще не проверяться.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.