SwaprumPrix

(SAPR)

Oui, Swaprum est confirmé sans équivoque comme un « rug pull » ou une arnaque de sortie. Les développeurs du projet ont vidé les pools de liquidités et ont ensuite disparu. Cette action a entraîné l'effondrement complet du projet et la perte des fonds des utilisateurs, le marquant comme un stratagème frauduleux dans l'espace de la finance décentralisée.

Le token SAPR a perdu toute sa valeur parce que les développeurs ont délibérément retiré toute la liquidité soutenant le token. Suite à cette action, ils ont procédé à la vente de leurs avoirs, ce qui a directement rendu le token SAPR sans valeur en très peu de temps. C'est une tactique courante dans les arnaques de type « rug pull ».

Oui, Swaprum a bien fait l'objet d'un audit par CertiK. Cependant, les développeurs ont exploité une fonctionnalité d'évolutivité (upgradability) au sein du smart contract. Ils ont utilisé cette fonctionnalité pour insérer malicieusement une fonction « backdoor » (porte dérobée), spécifiquement la fonction `add()`, après que l'audit initial ait été mené à bien, rendant l'audit inefficace contre leur intention frauduleuse.

Non, il n'est pas possible de retirer les fonds mis en jeu. Les développeurs ont exploité la « backdoor » dans le smart contract pour transférer illégalement les tokens de Fournisseur de Liquidité (LP) mis en jeu par les utilisateurs directement à leur propre adresse. Une fois la liquidité vidée et déplacée, les fonds sont devenus totalement irrécupérables.

Plusieurs signaux d'alarme critiques ont été identifiés. Ceux-ci incluaient le refus de l'équipe du projet de se soumettre à un audit KYC (Know Your Customer), le contrôle hautement centralisé détenu par un seul portefeuille « deployer », et une stratégie marketing qui mettait excessivement l'accent sur des rendements « stratosphériques » plutôt que sur des fondamentaux de projet durables. Ces facteurs indiquaient collectivement des risques significatifs.

La « backdoor » a fonctionné en permettant aux développeurs de mettre à niveau un contrat de récompense standard vers une version malveillante. Ce contrat modifié contenait une fonction `add()` spécifique qui leur a permis de transférer directement tous les tokens LP (Liquidity Provider) à leur adresse « deployer ». Avec le contrôle de ces tokens LP, ils ont ensuite retiré et vendu tous les actifs sous-jacents des pools de liquidités.