Binance affronta una reazione avversa dopo che lo schema fraudolento di PopcornSwap sulla catena BNB lascia gli utenti alla ricerca di risposte.
Summary:
Lo scandalo di PopcornSwap sulla catena BNB ha causato perdite per 2 milioni di dollari agli utenti. Inizialmente Binance aveva dichiarato che i fondi erano stati bloccati, ma in seguito ha ritrattato la dichiarazione. Dopo quasi due anni, Binance ha finalmente bloccato il portafoglio del truffatore, che era cresciuto fino a 10,8 milioni di dollari. Gli utenti stanno chiedendo di più da Binance. Ciò mette in luce i rischi nell'utilizzo dei contratti intelligenti e la possibilità delle entità centralizzate di controllare i beni degli utenti.
Una truffa rug pull sulla catena BNB ha causato agli utenti la perdita di 2 milioni di dollari (equivalenti a 11 milioni di dollari ai prezzi attuali del BNB). Gli utenti colpiti si sono rivolti a Binance per chiedere aiuto, ma l'affermazione iniziale che i fondi fossero stati congelati è stata successivamente ritirata. Dopo quasi due anni, Binance ha finalmente preso provvedimenti per congelare il portafoglio degli scammer, che era cresciuto fino a 10,8 milioni di dollari. Binance aveva precedentemente affermato di non poter congelare i portafogli al di fuori degli indirizzi degli scambi a causa della natura decentralizzata di BNB Chain. Insoddisfatti della risposta ricevuta, gli utenti chiedono di più a Binance. Questa è la storia della truffa PopcornSwap.
Il 28 gennaio 2021, lo scambio decentralizzato PopcornSwap sulla catena BNB ha eseguito una truffa di uscita, rubando più di 2 milioni di dollari ai fornitori di liquidità sfruttando una funzione poco conosciuta nel contratto intelligente dello scambio. Gli utenti si sono rivolti a Binance, il creatore di BNB Chain, sperando che l'indirizzo degli scammer fosse congelato. Nel tempo, il valore di BNB detenuto nell'account degli scammer è cresciuto fino a oltre 10 milioni di dollari mentre gli utenti si chiedevano se i fondi fossero stati congelati.
Le indagini hanno rivelato che, contrariamente a quanto si credeva, Binance può congelare gli indirizzi dei portafogli privati su BNB Chain con il consenso di tutti i validatori. Tuttavia, Binance ha congelato l'indirizzo dell'attaccante solo quasi due anni dopo che la truffa si era verificata. Durante questo periodo, lo scammer ha scelto di non spostare volontariamente i fondi.
Nel 2021, PopcornSwap è emerso come uno dei primi scambi decentralizzati sulla appena lanciata BNB Smart Chain. Gli utenti hanno depositato liquidità nella speranza di ottenere alti rendimenti dai volumi di scambio previsti. Purtroppo, invece di profitti, hanno perso tutti i fondi investiti. PopcornSwap era un fork di Pancakeswap, che a sua volta era un fork di Sushiswap sulla rete Ethereum. Sushiswap includeva una funzione che permetteva agli sviluppatori di autorizzare se stessi come spender per ogni token fornito da un fornitore di liquidità, consentendo loro di svuotare tutti gli asset detenuti dal protocollo.
Tra le 13:26 e le 17:53 UTC del 28 gennaio 2021, l'attaccante ha svuotato 2 milioni di dollari di criptovaluta da PopcornSwap utilizzando la funzione menzionata e convertendo tutto in BNB. Questo ha lasciato lo scammer con circa 48.511 BNB, che all'epoca valevano 2 milioni di dollari e adesso valgono 10,8 milioni di dollari. I fondi rubati sono rimasti intatti per oltre due anni.
Dopo il rug pull, le vittime hanno creato il gruppo Telegram PopcornRugPull e si sono incoraggiate a contattare Binance e segnalare la truffa, sperando che l'indirizzo degli scammer fosse congelato prima che potessero essere fatti tentativi di incasso. Mentre alcuni credevano che Binance avesse la capacità di congelare l'indirizzo del portafoglio degli scammer, altri sostenevano che una borsa centralizzata non potesse farlo.
Il 29 gennaio 2021, Binance ha risposto a una delle vittime, affermando erroneamente che l'indirizzo del portafoglio degli scammer era stato congelato e chiedendo pazienza fino a quando la situazione non fosse stata risolta dalle autorità. Tuttavia, nell'ottobre 2022, i fondi rubati sono rimasti intatti e i tentativi di ottenere una risposta dal servizio clienti di Binance sono stati accolti da risposte generiche che chiedevano agli utenti di contattare la polizia. I dati della blockchain mostrano che l'indirizzo degli scammer non era stato congelato prima del 6 ottobre 2022 e Binance non aveva il possesso dei fondi rubati.
Il 6 ottobre 2022 è stata presentata una nuova proposta per congelare l'indirizzo 0xFd6042Df3D74ce9959922FeC559d7995F3933c55, l'indirizzo degli scammer, a seguito di un attacco non correlato che ha sfruttato il ponte BSC Token Hub. La proposta, che includeva il congelamento sia dell'indirizzo dell'attaccante del ponte che dell'indirizzo degli scammer di PopcornSwap, è stata unanimemente approvata dai validatori di BNB Chain. Tuttavia, la proposta non prevedeva il trasferimento dei fondi congelati a un altro indirizzo, il che ha portato le vittime a pensare che Binance avrebbe potuto fare di più per affrontare l'incidente.
Binance ha confermato che la proposta di congelare l'indirizzo degli scammer è stata presentata da loro, ma richiedeva il consenso di tutti i validatori per essere attuata. Hanno anche chiarito che i fondi non sono mai stati trasferiti a Binance e che non hanno il controllo su di essi. Binance ha sottolineato che BNB Chain è decentralizzato e congelare i portafogli non è facilmente fatto. L'indagine sull'incidente è ancora aperta e Binance è pronta a collaborare con le autorità se necessario.
La truffa di PopcornSwap serve come una storia che mette in guardia sui rischi legati all'uso dei contratti intelligenti. Se un contratto contiene una vulnerabilità che consente di svuotare i fondi, le vittime affrontano sfide nel cercare il rimborso da parte dei validatori dopo l'attacco. Inoltre, questo incidente mette in evidenza che, nonostante le affermazioni di decentralizzazione, le entità possono comunque esercitare il controllo sugli asset degli utenti se scelgono di farlo.
Published At
9/7/2023 3:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.