Radar de exploits: Solfire Finance quema a sus víctimas con un tirón de alfombra

Resumen

• El 23 de enero de 2022, Solfire.Finance llevó a cabo una operación de retirada de activos y eliminó todas las cuentas públicas.
• Los estafadores de Solfire.Finance pasaron más de 3 millones de dólares en fondos de clientes a Ethereum y proporcionaron aproximadamente 1,8 millones de dólares en liquidez a un protocolo de finanzas descentralizadasDeFi).
• Un monedero de Ethereum atribuido al estafador de Solfire.finance contiene actualmente aproximadamente 1,6 millones de dólares, mientras que un monedero de Solana contiene aproximadamente 59 millones de tokens Fire.

¿Qué ha pasado?

Solfire.Finance se lanzó el 31 de octubre de 2021 como una aplicación de gestión de activos con una supuesta cartera diversificada en Solana (sol). Una versión archivada del sitio web revela que Solfire.Finance tenía una cuenta en Github, Telegram y Twitter. Según todas las apariencias, Solfire.Finance parecía normal hasta que se ejecutó un rugpull el 23 de enero de 2022.

‍

TRM LabsLa investigación de TRM Labs indica que el protocolo Solfire.Finance comenzó a robar fondos de los usuarios aproximadamente a las 3:41 UTC del 23 de enero de 2022 con una gran transacción saliente de sol a un monedero probablemente atribuido a los estafadores. Dos monederos sol recibieron la mayor parte de los fondos robados de Solfire.Finance y procedieron a intercambiarlos por USDC y USDT. Los estafadores realizaron rápidamente estos intercambios para pasar los fondos robados a eth. Un monedero atribuido probablemente a los estafadores tiene actualmente aproximadamente 1,6 millones de dólares en eth, mientras que el otro monedero proporcionó liquidez a un protocolo DeFi . Antes del robo, los estafadores financiaron un monedero eth mediante un depósito de Tornado Cash. Este mismo monedero se utilizaría posteriormente para financiar los monederos que recibieron los fondos robados puenteados desde sol.

‍

TRM continuará monitorizando los flujos en la cadena asociados con el robo de Solfire.Finance y actualizando nuestros sistemas para que los socios de TRM sean alertados automáticamente de cualquier exposición a carteras de estafadores. Las víctimas deberían presentar una denuncia ante el Centro de Denuncias de Delitos en Internet (IC3) FBI aquí.

Acerca de TRM Labs

TRM Labs es la única herramienta de Inteligencia en Blockchain con análisis de cadenas cruzadas, que permite a los investigadores ver intercambios de cadenas cruzadas y flujos múltiples dentro de un gráfico. Para obtener más información, o para informar de pistas contacte con nosotros en investigations@trmlabs.com.

TRM proporciona Inteligencia en Blockchain para ayudar a las instituciones financieras, las empresas de criptomoneda y los organismos públicos a detectar, investigar y gestionar el fraude y los delitos financieros relacionados con las criptomonedas. La plataforma de gestión de riesgos de TRM incluye soluciones para la supervisión de transacciones y la detección de carteras, la puntuación de riesgos de entidades, incluida la diligencia debida de VASP, y el rastreo del origen y destino de los fondos. Estas herramientas permiten a una cohorte cada vez mayor de organizaciones de todo el mundo adoptar con seguridad transacciones, productos y asociaciones relacionados con la criptomoneda.

TRM tiene su sede en San Francisco, California, y está contratando personal en ingeniería, productos, ventas y ciencia de datos. Para obtener más información, visite www.trmlabs.com.

‍