Binance se enfrenta a críticas mientras el estafador de PopcornSwap en la cadena BNB deja a los usuarios buscando respuestas.
Summary:
El estafa de PopcornSwap en la cadena BNB resultó en que los usuarios perdieran $2 millones. Inicialmente, Binance declaró que los fondos estaban congelados, pero más tarde retractó la declaración. Después de casi dos años, Binance finalmente congeló la billetera del estafador, que había crecido a $10.8 millones. Los usuarios están exigiendo más a Binance. Esto resalta los riesgos de utilizar contratos inteligentes y la capacidad de las entidades centralizadas para controlar los activos de los usuarios.
Un fraude de rug pull en la cadena BNB ha provocado que los usuarios pierdan 2 millones de dólares (equivalentes a 11 millones de dólares en el precio actual de BNB). Los usuarios afectados se han acercado a Binance en busca de ayuda, pero la declaración inicial de que los fondos habían sido congelados posteriormente fue retractada. Después de casi dos años, Binance finalmente tomó medidas para congelar la billetera del estafador, que había aumentado a 10,8 millones de dólares. Binance había afirmado anteriormente que no podía congelar billeteras fuera de las direcciones de intercambio debido a la naturaleza descentralizada de BNB Chain. Insatisfechos con la respuesta, los usuarios exigen más a Binance. Esta es la historia del fraude de PopcornSwap.
El 28 de enero de 2021, el intercambio descentralizado PopcornSwap en la cadena BNB llevó a cabo un esquema de salida, robando más de 2 millones de dólares a los proveedores de liquidez al aprovechar una función poco conocida en el contrato inteligente del intercambio. Los usuarios acudieron a Binance, el creador de BNB Chain, con la esperanza de que la dirección del estafador fuera congelada. Con el tiempo, el valor de BNB en la cuenta del estafador creció a más de 10 millones de dólares, mientras los usuarios se preguntaban si los fondos habían sido congelados.
Las investigaciones han revelado que, contrariamente a la creencia popular, Binance puede congelar direcciones de billeteras privadas en BNB Chain con el consentimiento de todos los validadores. Sin embargo, Binance solo congeló la dirección del atacante casi dos años después de que ocurriera el fraude. Durante este tiempo, el estafador decidió no mover los fondos voluntariamente.
En 2021, PopcornSwap surgió como uno de los primeros intercambios descentralizados en la recién lanzada BNB Smart Chain. Los usuarios depositaron liquidez con entusiasmo con la esperanza de obtener altos rendimientos por los volúmenes de negociación esperados. Desafortunadamente, en lugar de ganancias, perdieron todos los fondos que habían invertido. PopcornSwap fue un fork de Pancakeswap, que a su vez era un fork de Sushiswap en la red Ethereum. Sushiswap incluía una función que permitía a los desarrolladores aprobarse a sí mismos como gastadores de tokens de proveedores de liquidez, lo que les permitía drenar todos los activos mantenidos por el protocolo.
Entre el 28 de enero de 2021 a las 1:26 p.m. y las 5:53 p.m. UTC, el atacante drenó 2 millones de dólares en criptomonedas de PopcornSwap utilizando la función mencionada y convirtiéndolo todo en BNB. Esto dejó al estafador con aproximadamente 48,511 BNB, con un valor de 2 millones de dólares en ese momento y 10,8 millones de dólares ahora. Los fondos robados han permanecido intactos durante más de dos años.
Tras el rug pull, las víctimas crearon el grupo PopcornRugPull en Telegram y se instaron mutuamente a ponerse en contacto con Binance y denunciar el fraude, con la esperanza de que la dirección del estafador fuera congelada antes de que pudieran realizarse intentos de retirar dinero. Mientras algunos creían que Binance tenía la capacidad de congelar la dirección de la billetera privada del estafador, otros argumentaban que un intercambio centralizado no puede hacerlo.
El 29 de enero de 2021, Binance respondió a una de las víctimas, afirmando erróneamente que la billetera del estafador había sido congelada y pidiendo paciencia hasta que la situación fuera resuelta por las autoridades. Sin embargo, en octubre de 2022, los fondos robados seguían intactos y los intentos de obtener una respuesta del servicio al cliente de Binance recibieron respuestas genéricas solicitando a los usuarios que contactaran a la policía. Los datos blockchain muestran que la dirección del estafador no había sido congelada antes del 6 de octubre de 2022 y Binance no tenía posesión de los fondos robados.
El 6 de octubre de 2022, se hizo una nueva propuesta para congelar la dirección 0xFd6042Df3D74ce9959922FeC559d7995F3933c55, la dirección del estafador, luego de un ataque no relacionado que explotó el puente BSC Token Hub. La propuesta, que incluía congelar tanto la dirección del exploit del puente como la del estafador de PopcornSwap, fue aprobada por unanimidad por los validadores de BNB Chain. Sin embargo, la propuesta no incluía transferir los fondos congelados a otra dirección, lo que llevó a las víctimas a pensar que Binance podría haber hecho más para abordar el incidente.
Binance ha confirmado que la propuesta de congelar la dirección del estafador fue hecha por ellos, pero requería el consentimiento de todos los validadores para ser implementada. También aclararon que los fondos nunca fueron transferidos a Binance y que no tienen control sobre ellos. Binance enfatizó que BNB Chain es descentralizado y congelar billeteras no se hace fácilmente. La investigación sobre el incidente sigue abierta y Binance está dispuesto a cooperar con las autoridades si es necesario.
El fraude de PopcornSwap sirve como una historia de advertencia sobre los riesgos de usar contratos inteligentes. Si un contrato contiene una vulnerabilidad que permite el drenaje de fondos, las víctimas enfrentan desafíos para buscar un reembolso por parte de los validadores después del ataque. Además, este incidente resalta que, a pesar de las afirmaciones de descentralización, las entidades aún pueden ejercer control sobre los activos de los usuarios si así lo deciden.
Published At
9/7/2023 3:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.