Ethereum Project Airdrops Scam Token, puis tire le tapis

Un nouveau projet appelé EtherWrapped a largué un jeton puis a exécuté un tirage de tapis sur sa communauté plus tôt dans la journée.

Communauté d’arnaques EtherWrapped après le largage aérien

Une autre traction de tapis a frappé l’écosystème DeFi d’Ethereum.

Un nouveau projet appelé EtherWrapped, qui offrait aux utilisateurs d’Ethereum des analyses sur l’historique de leurs transactions, a lancé un largage de jetons plus tôt ce matin. Les utilisateurs Ethereum éligibles pourraient réclamer le jeton YEAR du projet à partir de 02h30 UTC. Les jetons ont été attribués en fonction de l’activité en chaîne des utilisateurs, ce qui signifie que les utilisateurs plus actifs ont reçu plus de jetons.

EtherEnveloppé a annoncé le largage à partir d’un compte Twitter désormais supprimé. L’équipe, dont l’identité est inconnue, a également vérifié le contrat symbolique sur Etherscan, ce qui lui donnait l’air authentique. Il a également fait suite à deux largages d’OpenDAO et de GasDAO qui ont été lancés au cours de la semaine dernière, peut-être dans le but de capitaliser sur le battage médiatique en cours pour de nouveaux jetons. Plus de 4 500 utilisateurs ont réclamé le largage, et YEAR était bientôt disponible pour échanger sur l’échange décentralisé Uniswap.

Quatre heures après le lancement du jeton, vers 06h00 UTC, le prix du jeton s’est effondré à près de zéro. À la suite de l’incident, plusieurs utilisateurs ont affirmé que l’équipe avait exécuté un tirage de tapis via une opération dite « d’appât et d’interrupteur ». MyCrypto CMO Jordan Spence a été parmi les premiers à noter l’événement. « On dirait que $YEAR est tout simplement robuste. Impossible de vendre/envoyer. Ne peut qu’acheter », a-t-il tweeté à 06h15 UTC.

Un « rug pull » est un terme cryptographique populaire utilisé pour décrire des incidents au cours desquels des équipes abandonnent leurs projets et s’enfuient avec les fonds de leurs investisseurs. Les tractions de tapis sont particulièrement courantes dans DeFi; les projets malveillants vendent souvent une grande partie de leur offre de jetons après avoir construit une communauté d’investisseurs, et la suppression soudaine de liquidités sur les bourses décentralisées fait chuter le prix des jetons.

Dans cet incident, les créateurs du contrat de jeton ont caché une fonction de contrat intelligent appelée « revokeOwnership ». Les créateurs ont fait en sorte que le contrat Uniswap V2 s’adresse au nouveau propriétaire, ce qui signifie que les détenteurs n’ont pas été autorisés à vendre leur allocation. Cet acte a créé une dynamique de « pot de miel » dans laquelle les commerçants pouvaient toujours acheter le jeton mais étaient incapables de vendre. En conséquence, le prix symbolique a augmenté et a attiré plus d’acheteurs. Peu de temps après, l’équipe EtherWrapped a vendu sa part des jetons et s’en est tiré avec plus de 30 ETH dans diverses transactions.

L’incident rappelle d’autres tirages de tapis DeFi similaires qui se sont produits cette année. En octobre, une autre équipe malveillante a utilisé le succès de la série Netflix Jeu de calmar pour lancer un jeton appelé SQUID, puis a vendu l’offre après avoir augmenté de 300 000 % en une semaine. Le jeton a perdu 99,99% de sa valeur et l’équipe a gagné environ 12 millions de dollars.

Cette fois-ci, YEAR s’est effondré d’un prix d’environ 0,0007 $ à presque zéro. L’équipe EtherWrapped a également disparu et supprimé tous ses canaux de médias sociaux.

Divulgation: Au moment de la rédaction, l’auteur de cette fonctionnalité possédait ETH et plusieurs autres crypto-monnaies.