La plate-forme crypto ARBIX signalée comme un rugpull, transfère 10 millions de dollars

Cryptocurrency

Arbix Finance, une plate-forme agricole de rendement auditée et censée être digne de confiance, a été signalée comme un « rugpull », supprimant son site, Twitter et ses canaux Telegram et transférant 10 millions de dollars de crypto-monnaie déposée.

Les Rugpulls, également connus sous le nom de « escroqueries existantes », surviennent lorsque des plateformes ou des crypto-monnaies pseudo-anonymes sont créées dans le but ultime de collecter des fonds pour un « service » prétendument légitime, puis disparaissent avec les fonds déposés.

Étant donné que les réseaux décentralisés sont intrinsèquement peu fiables, des entités comme CertiK tentent de les évaluer par le biais d’audits qui analysent les contrats intelligents d’un jeton pour détecter des signes de fraude, des vulnérabilités, des problèmes de confidentialité, etc.

Dans le cas d’Arbix, CertiK a mené un audit le 19 novembre 2021, dont résultats avait initialement été une raison pour laquelle les utilisateurs faisaient confiance à Arbix Finance.

Cependant, aujourd’hui, CertiK a tweeté qu’Arbix est désormais classé comme un rugpull après que le contrat intelligent du jeton a été détecté en train de frapper 10 millions d’ARBIX à des adresses sous le contrôle du propriétaire, puis de les jeter pour Ethereum.

Les opérateurs d’Arbix ont également transféré 10 millions de dollars de fonds déposés par les utilisateurs vers des « pools non vérifiés », où ils ont été convertis en Ethereum.

Les escrocs ont ensuite transféré l’Ethereum à Tornade.cash, qui agit comme un mélangeur pour rendre plus difficile la traçabilité des fonds.

« Tornado Cash améliore la confidentialité des transactions en rompant le lien en chaîne entre les adresses source et de destination. Il utilise un contrat intelligent qui accepte les dépôts ETH qui peuvent être retirés par une adresse différente », explique la page de questions fréquemment posées de Tornado.cash.

« Pour préserver la confidentialité, un relais peut être utilisé pour effectuer un retrait à une adresse sans solde ETH. Chaque fois que l’ETH est retiré par la nouvelle adresse, il n’y a aucun moyen de lier le retrait au dépôt, garantissant ainsi une confidentialité totale. »

le fonds et leurs mouvements sont être tracé, mais les chances qu’ils soient récupérés sont minces à ce stade.

L’agriculture de rendement est risquée

Le concept d’agriculture de rendement est séduisant car il promet aux investisseurs de crypto-monnaie des paiements sans rien faire.

Les utilisateurs déposent de la crypto-monnaie dans des plates-formes d’agriculture de rendement, puis laissent des algorithmes automatisés surveiller les fluctuations des valeurs de divers jetons et envoyer des rendements de performance (rendements de récolte) aux investisseurs en fonction de leurs paramètres de seuil de négociation.

Les principaux risques associés à l’idée sont le vol informatique et la fraude, car bon nombre de ces plates-formes sont soit peu sûres, soit indignes de confiance.

En octobre 2020, une plate-forme similaire nommée Harvest Finance a été piratée, entraînant la vol de 24 millions de dollars aux utilisateurs.