StableMagnet Rug Pull

StableMagnet 曾是 BNB Chain 上一个用于兑换稳定币的去中心化交易所。2021年6月23日，它自己的开发人员卷款跑路。主合约与团队公布的代码一致，但它依赖一段单独的代码，而这段代码从未在区块浏览器上验证，且与团队分享的内容不同。区块浏览器不会检查这类关联代码，因此任何审查该合约的人都看不到这个后门。该项目的审计也只覆盖了公布的代码，而不是实际部署的代码。

这个后门让开发人员得以掏空 StableMagnet 的流动性池，然后继续从授权过该交易所的钱包中拉取代币。被盗金额起初约为2200万美元，随着更多钱包被掏空，增至约2700万美元。2021年8月，大曼彻斯特警方表示，已追踪到这起骗局的幕后人员位于曼彻斯特，逮捕了两人，并从一个 U 盘和一个在线保险库中查获了约2200万美元的加密资产。警方表示已开始着手归还资金，但已确认归还给受害者的只是一小部分。

StableMagnet 合约从未被暂停或修复，因此后门从未被移除。许多钱包仍对它保留着有效授权，因此这些钱包中的任何代币都仍面临风险。如果您曾使用过 StableMagnet，请撤销对其在 BNB Chain 上的 Swap 合约的所有授权。这起事件还表明，区块浏览器上经过验证的合约并不能证明其安全，因为与之关联的代码可能根本没有经过检查。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。