Ang mga Manloloko ay Umubos ng $2.5M sa Crypto Exit Scam: CertiK Report

Wala pang dalawang linggo sa bagong taon, sinimulan na ng mga malisyosong entity na gawin ang kanilang pinakamahusay na ginagawa.

Ayon sa pinakabagong update ng kumpanya ng seguridad ng blockchain na CertiK, dalawang kamakailang nilikhang kontrata – CirculateBUSD at CirculateWBNB – ay pinalayas ng mga tagalikha.

• Ang mga pondo ay na-bridge sa Ethereum at idineposito sa OFAC-sanctioned coin mixer, Tornado Cash.
• Sa pamamagitan nito, nagawa ng mga gumawa ng dalawang kontrata na alisin ang mukhang exit scam sa pamamagitan ng pag-drain ng $2.5 milyon. CertiK ipinaliwanag,

“Ang insidenteng ito ay naging posible dahil sa isang backdoor sa `Start Trading` function. Tumatawag ang function sa isang nakakahamak na hindi na-verify na kontrata na SwapHelper(0x112f8) na may lagda na 0x6343756. Ang deployer ng CirculateBUSD ay nakatakda sa SwapHelper na tumatanggap ng mga pondo."

• Sa isang kamakailang ulat, ang CertiK kilala pagmamasid sa isang malaking bilang ng mga insidente noong nakaraang taon sa kabila ng crypto bear market at idinagdag na walang pahinga sa mga pagsasamantala, flash loan, o exit scam sa taong ito rin.
• Sa katunayan, ang ipinagbabawal na dami ng transaksyon ng mga crypto-asset ay umabot sa antas ng record na $20 bilyon, ayon sa Chainalysis 'Crypto Crime Report.'
• Nalaman din ng firm na ang mga transaksyong nauugnay sa mga sanction na entity ay pinalaki ng higit sa 100,000 beses noong 2022, na nagkakahalaga ng 44% ng ipinagbabawal na aktibidad noong nakaraang taon.
• Chainalysis kamakailan may tulis out na ang paghila sa plug sa isang desentralisadong protocol tulad ng Tornado Cash ay hindi napakadali, na nagpapaliwanag kung bakit ang aktibidad ng coin mixer ay hindi ganap na huminto sa mga parusa pagkatapos ng OFAC.