SwaprumGiá

(SAPR)

Có, Swaprum đã được xác nhận một cách rõ ràng là một vụ "rug pull" (rút thanh khoản) hay lừa đảo rút vốn. Các nhà phát triển của dự án đã rút hết các bể thanh khoản và sau đó biến mất. Hành động này đã dẫn đến sự sụp đổ hoàn toàn của dự án và việc mất tiền của người dùng, đánh dấu đây là một kế hoạch lừa đảo trong không gian tài chính phi tập trung.

Token SAPR mất hết giá trị vì các nhà phát triển đã cố tình loại bỏ tất cả thanh khoản hỗ trợ token. Sau hành động này, họ tiến hành bán số token mình nắm giữ, điều này trực tiếp khiến token SAPR trở nên vô giá trị chỉ trong một thời gian rất ngắn. Đây là một chiến thuật phổ biến trong các vụ lừa đảo "rug pull".

Có, Swaprum đã trải qua một cuộc kiểm toán bởi CertiK. Tuy nhiên, các nhà phát triển đã khai thác một tính năng nâng cấp trong hợp đồng thông minh. Họ đã sử dụng tính năng này để chèn một chức năng "cửa hậu" (backdoor) một cách độc hại, cụ thể là chức năng `add()`, sau khi cuộc kiểm toán ban đầu đã hoàn tất thành công, khiến cuộc kiểm toán trở nên vô hiệu trước ý định gian lận của họ.

Không, không thể rút bất kỳ khoản tiền nào đã stake. Các nhà phát triển đã lợi dụng cửa hậu trong hợp đồng thông minh để chuyển trái phép các token LP (Liquidity Provider) mà người dùng đã stake trực tiếp đến địa chỉ của họ. Khi thanh khoản đã bị rút cạn và chuyển đi, các khoản tiền này trở nên hoàn toàn không thể phục hồi.

Một số dấu hiệu cảnh báo quan trọng đã được xác định. Chúng bao gồm việc đội ngũ dự án từ chối trải qua kiểm toán KYC (Know Your Customer), sự kiểm soát tập trung cao độ bởi một ví "deployer" duy nhất, và một chiến lược tiếp thị quá mức nhấn mạnh vào lợi nhuận "trên trời" thay vì các nguyên tắc cơ bản bền vững của dự án. Những yếu tố này tổng hợp lại cho thấy rủi ro đáng kể.

Cửa hậu hoạt động bằng cách cho phép các nhà phát triển nâng cấp một hợp đồng phần thưởng tiêu chuẩn lên một phiên bản độc hại. Hợp đồng đã sửa đổi này chứa một chức năng `add()` cụ thể cho phép họ chuyển trực tiếp tất cả các token LP (Liquidity Provider) đến địa chỉ "deployer" của họ. Với quyền kiểm soát các token LP này, họ sau đó đã loại bỏ và bán tất cả tài sản cơ bản từ các bể thanh khoản.