Exploit Radar : Solfire Finance brûle les victimes en tirant sur les tapis

En bref

• Solfire.Finance a procédé à un "rug pull" le 23 janvier 2022 et a supprimé tous les comptes publics.
• Les escrocs de Solfire.Finance ont transféré plus de 3 millions de dollars de fonds de clients vers Ethereum et ont fourni environ 1,8 million de dollars de liquidités à un protocole de finance décentraliséeDeFi.
• Un portefeuille Ethereum attribué à l'escroc Solfire.finance détient actuellement environ 1,6 million de dollars, tandis qu'un portefeuille Solana contient environ 59 millions de dollars de jetons Fire.

Ce qui s'est passé

Solfire.Finance a été lancée le 31 octobre 2021 en tant qu'application de gestion d'actifs avec un portefeuille prétendument diversifié sur Solana (sol). Une version archivée du site web révèle que Solfire.Finance disposait d'un compte Github, Telegram et Twitter. Selon toutes les apparences, Solfire.Finance semblait normal jusqu'à ce qu'un rugpull soit exécuté le 23 janvier 2022.

‍

TRM LabsL'enquête de TRM Labs indique que le protocole Solfire.Finance a commencé à voler les fonds des utilisateurs vers 3:41 UTC le 23 janvier 2022 avec une importante transaction sol sortante vers un portefeuille probablement attribué aux escrocs. Deux portefeuilles sol ont reçu une grande partie des fonds volés à Solfire.Finance et ont procédé à des échanges contre de l'USDC et de l'USDT. Les escrocs ont rapidement procédé à ces échanges pour transférer les fonds volés à eth. L'un des portefeuilles attribués aux escrocs détient actuellement environ 1,6 million de dollars en eth, tandis que l'autre portefeuille a fourni des liquidités à un protocole DeFi . Avant le tapis, les escrocs ont financé un portefeuille eth par le biais d'un dépôt de Tornado Cash. Ce même portefeuille a ensuite été utilisé pour financer les portefeuilles qui ont reçu les fonds volés provenant de sol.

‍

TRM continuera à surveiller les flux sur la chaîne associés à l'extraction de Solfire.Finance et à mettre à jour nos systèmes afin que les partenaires de TRM soient automatiquement alertés de toute exposition à des portefeuilles d'escrocs. Les victimes devraient envisager de déposer un rapport auprès de l'Internet Crime Complaint Center (IC3) du FBI ici.

A propos de TRM Labs

TRM Labs est le seul outil de blockchain intelligence doté d'une analyse cross-chain, qui permet aux enquêteurs de visualiser les échanges cross-chain et les flux multiples au sein d'un même graphique. Pour plus d'informations ou pour signaler des pistes, contactez-nous à l'adresse investigations@trmlabs.com.

TRM fournit une blockchain intelligence pour aider les institutions financières, les entreprises de crypto-monnaies et les organismes publics à détecter, enquêter et gérer la fraude et la criminalité financière liées aux crypto-monnaies. La plateforme de gestion des risques de TRM comprend des solutions pour la surveillance des transactions et le filtrage des portefeuilles, la notation des risques des entités, y compris la diligence raisonnable VASP, et la traçabilité de la source et de la destination des fonds. Ces outils permettent à un nombre croissant d'organisations dans le monde entier d'adopter en toute sécurité les transactions, produits et partenariats liés aux crypto-monnaies.

TRM est basé à San Francisco, CA, et recrute dans les domaines de l'ingénierie, du produit, des ventes et de la science des données. Pour en savoir plus, visitez le site www.trmlabs.com.

‍