Binance fait face à des critiques alors que l'arnaque PopcornSwap sur la chaîne BNB laisse les utilisateurs en quête de réponses.
Summary:
L'arnaque de PopcornSwap sur la chaîne BNB a causé une perte de 2 millions de dollars pour les utilisateurs. Binance a initialement déclaré que les fonds étaient gelés, mais a plus tard rétracté cette affirmation. Après près de deux ans, Binance a enfin gelé le portefeuille de l'escroc, qui avait atteint 10,8 millions de dollars. Les utilisateurs réclament davantage de la part de Binance. Cela met en évidence les risques liés à l'utilisation des contrats intelligents et à la capacité des entités centralisées de contrôler les actifs des utilisateurs.
Une arnaque de type rug pull sur la chaîne BNB a entraîné une perte de 2 millions de dollars pour les utilisateurs (équivalent à 11 millions de dollars aux prix actuels du BNB). Les utilisateurs concernés ont demandé l'aide de Binance, mais l'affirmation initiale selon laquelle les fonds avaient été gelés a ensuite été rétractée. Après près de deux ans, Binance a finalement agi pour geler le portefeuille des escrocs, qui s'élevait à 10,8 millions de dollars. Binance avait précédemment affirmé qu'il ne pouvait pas geler les portefeuilles en dehors des adresses d'échange en raison de la nature décentralisée de la chaîne BNB. Insatisfaits de la réponse, les utilisateurs demandent davantage à Binance. Voici l'histoire de l'arnaque PopcornSwap.
Le 28 janvier 2021, l'échange décentralisé PopcornSwap sur la chaîne BNB a réalisé une arnaque de sortie, volant plus de 2 millions de dollars aux fournisseurs de liquidité en exploitant une fonction peu connue du contrat intelligent de l'échange. Les utilisateurs se sont tournés vers Binance, le créateur de la chaîne BNB, en espérant que l'adresse de l'escroc serait gelée. Au fil du temps, la valeur des BNB détenus dans le compte de l'escroc a atteint plus de 10 millions de dollars tandis que les utilisateurs se demandaient si les fonds avaient été gelés.
Les enquêtes ont révélé que, contrairement à ce que l'on croyait, Binance peut geler les adresses de portefeuille privé sur la chaîne BNB avec le consentement de tous les validateurs. Cependant, Binance n'a gelé l'adresse de l'attaquant que près de deux ans après l'arnaque. Pendant ce temps, l'escroc a choisi de ne pas déplacer les fonds volontairement.
En 2021, PopcornSwap est apparu comme l'un des premiers échanges décentralisés sur la nouvelle BNB Smart Chain. Les utilisateurs ont déposé avec enthousiasme de la liquidité dans l'espoir de réaliser des rendements élevés grâce aux volumes de transactions attendus. Malheureusement, au lieu des bénéfices, ils ont perdu tous les fonds qu'ils avaient investis. PopcornSwap était une fourchette de Pancakeswap, qui était elle-même une fourchette de Sushiswap sur le réseau Ethereum. Sushiswap incluait une fonction qui permettait aux développeurs de s'approuver eux-mêmes en tant que dépensiers pour chaque token de fournisseur de liquidité, leur permettant de vider tous les actifs détenus par le protocole.
Entre le 28 janvier 2021 à 13h26 et 17h53 UTC, l'attaquant a vidé 2 millions de dollars de crypto de PopcornSwap en utilisant la fonction mentionnée et en les convertissant tous en BNB. Cela a laissé l'escroc avec environ 48 511 BNB, d'une valeur de 2 millions de dollars à l'époque et de 10,8 millions de dollars maintenant. Les fonds volés sont restés intouchés pendant plus de deux ans.
Suite à l'arnaque, les victimes ont créé le groupe Telegram PopcornRugPull et se sont encouragées mutuellement à contacter Binance et à signaler la fraude, espérant que l'adresse de l'escroc serait gelée avant toute tentative de retrait. Alors que certains croyaient que Binance avait la capacité de geler l'adresse de portefeuille privé de l'escroc, d'autres soutenaient qu'une plateforme d'échange centralisée ne pouvait pas le faire.
Le 29 janvier 2021, Binance a répondu à l'une des victimes, affirmant à tort que le portefeuille de l'escroc avait été gelé et demandant de la patience jusqu'à ce que la situation soit résolue par les autorités. Cependant, en octobre 2022, les fonds volés sont restés intacts et les tentatives d'obtenir une réponse du service client de Binance se sont heurtées à des réponses génériques demandant aux utilisateurs de contacter la police. Les données de la blockchain montrent que l'adresse de l'escroc n'avait pas été gelée avant le 6 octobre 2022 et que Binance ne possédait pas les fonds volés.
Le 6 octobre 2022, une nouvelle proposition a été faite pour geler l'adresse 0xFd6042Df3D74ce9959922FeC559d7995F3933c55, l'adresse de l'escroc, suite à une attaque non liée qui a exploité le pont BSC Token Hub. La proposition, qui comprenait le gel à la fois de l'adresse de l'escroc de PopcornSwap et de l'attaquant du pont, a été approuvée à l'unanimité par les validateurs de la chaîne BNB. Cependant, la proposition ne prévoyait pas le transfert des fonds gelés vers une autre adresse, ce qui a conduit les victimes à penser que Binance aurait pu faire davantage pour résoudre l'incident.
Binance a confirmé que la proposition de geler l'adresse de l'escroc avait été faite par eux, mais qu'elle nécessitait le consentement de tous les validateurs pour être mise en œuvre. Ils ont également précisé que les fonds n'ont jamais été transférés vers Binance et qu'ils n'en ont pas le contrôle. Binance a souligné que la chaîne BNB est décentralisée et que le gel des portefeuilles n'est pas facile à réaliser. L'enquête sur l'incident est toujours en cours et Binance est prêt à coopérer avec les forces de l'ordre si nécessaire.
L'arnaque PopcornSwap est un exemple qui souligne les risques liés à l'utilisation des contrats intelligents. Si un contrat contient une vulnérabilité permettant de vider les fonds, les victimes sont confrontées à des difficultés pour obtenir un remboursement des validateurs après l'attaque. De plus, cet incident met en évidence que malgré les affirmations de décentralisation, les entités peuvent toujours exercer un contrôle sur les actifs des utilisateurs si elles le souhaitent.
Published At
9/7/2023 3:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.