SwaprumCena

(SAPR)

Tak, Swaprum jest jednoznacznie potwierdzone jako „rug pull” lub oszustwo wyjścia (exit scam). Deweloperzy projektu opróżnili pule płynności i następnie zniknęli. To działanie doprowadziło do całkowitego upadku projektu i utraty środków użytkowników, co kwalifikuje go jako oszukańczy schemat w przestrzeni zdecentralizowanych finansów.

Token SAPR stracił całą swoją wartość, ponieważ deweloperzy celowo usunęli całą płynność wspierającą token. Po tym działaniu przystąpili do sprzedaży swoich udziałów, co bezpośrednio spowodowało, że token SAPR stał się bezwartościowy w bardzo krótkim czasie. Jest to powszechna taktyka w oszustwach typu „rug pull”.

Tak, Swaprum przeszło audyt przeprowadzony przez CertiK. Jednak deweloperzy wykorzystali funkcję możliwości aktualizacji (upgradability feature) w ramach smart kontraktu. Użyli tej funkcji, aby złośliwie wstawić funkcję „tylnych drzwi” (backdoor), konkretnie funkcję `add()`, po pomyślnym zakończeniu wstępnego audytu, co sprawiło, że audyt okazał się nieskuteczny wobec ich oszukańczych zamiarów.

Nie, wycofanie jakichkolwiek zastawionych środków jest niemożliwe. Deweloperzy wykorzystali tylne drzwi (backdoor) w smart kontrakcie, aby bezprawnie przenieść tokeny dostawcy płynności (LP) zastawione przez użytkowników bezpośrednio na swój adres. Po opróżnieniu i przeniesieniu płynności, środki stały się całkowicie nie do odzyskania.

Zidentyfikowano kilka krytycznych czerwonych flag. Należały do nich: odmowa zespołu projektowego poddania się audytowi KYC (Know Your Customer), wysoce scentralizowana kontrola sprawowana przez pojedynczy portfel „deployera”, oraz strategia marketingowa, która nadmiernie podkreślała „niebotyczne” zwroty zamiast zrównoważonych podstaw projektu. Czynniki te łącznie wskazywały na znaczące ryzyko.

Backdoor działał poprzez umożliwienie deweloperom uaktualnienia standardowego kontraktu nagród do złośliwej wersji. Ten zmodyfikowany kontrakt zawierał specyficzną funkcję `add()`, która umożliwiła im bezpośrednie przeniesienie wszystkich tokenów LP (Liquidity Provider) na ich adres „deployera”. Mając kontrolę nad tymi tokenami LP, następnie usunęli i sprzedali wszystkie bazowe aktywa z pul płynności.