El martes, un nuevo intercambio de NFT se puso en marcha, pero SudoRare resultó no ser más que un tirón de orejas. Inmediatamente después del lanzamiento, los propietarios de la bolsa huyeron con 820 mil dólares en varias criptodivisas.
El intercambio SudoRare fue fundado por un equipo anónimo. El objetivo era permitir a los usuarios crear grupos de liquidez para los cobros de NFT y ganar comisiones al golpear el token nativo SR.
820 mil dólares en seis horas
A esto se le llama un tirón de orejas en el mundo de las criptomonedas, te quitan la alfombra. El sitio web y los perfiles de las redes sociales de SudoRare también se desconectaron inmediatamente y el intercambio sólo estuvo operativo durante seis horas.
Antes de que los creadores de SudoRare intentaran borrar todo rastro digital, se hicieron con 820 mil dólares en criptomonedas. De hecho, a las seis horas de entrar en funcionamiento, los usuarios ya habían depositado criptodivisas en la bolsa para comprar NFT.
Tipos de estafa en DeFi
Hemos mencionado el término back pull al principio de este artículo. Los «back pulls» son un tipo de estafa en DeFi en la que los desarrolladores trabajan en una cadena de bloques y luego vacían los fondos de liquidez del proyecto. Esto tira de la manta bajo los inversores y siempre provoca una gran caída de los precios de los tokens conectados.
Los investigadores rastrean el cripto robado
Los datos de la plataforma de análisis en cadena PeckShield muestran que el cripto ya ha sido transferido a tres carteras distintas.
#PeckShieldAlert #rugpull Seems like @SudoRare rugged 519 $ETH (~$815k).
SudoRare already deleted its social accounts/groups, sudorare[.]xyz is down
Stole funds already transferred to 3 new addresses (173 $ETH/address):
0x75c3b2…3981
0x0498d1…8074
0xbFb784…7EAa https://t.co/mPC4bl4k6W pic.twitter.com/O5D7jThYvm— PeckShieldAlert (@PeckShieldAlert) August 23, 2022
PeckShield y otros investigadores suponen que los fundadores del proyecto son los responsables. Llegan a esta conclusión porque el hackeo tuvo lugar muy poco después del lanzamiento. En ese momento, eran los únicos que tenían acceso a la liquidez del fondo.
Según PeckShield, al menos uno de los atacantes parece haber enviado monedas desde la bolsa de criptomonedas estadounidense Kraken en el pasado. Los datos de Etherscan muestran que se enviaron monedas desde Kraken el 21 de agosto a un monedero de Ethereum que empezaba por 0x814.
Ese monedero transfirió 0,28 ETH a 0xbb4 a primera hora de hoy, horas antes de que SudoRare retirara 820.000 dólares de WETH, XMON y LOOKS y eliminara sus canales online. El monedero es una de las varias direcciones utilizadas en el ataque. La última interacción fue una transacción de 173,1 ethers hoy. Al precio actual de Ethereum, eso supone 280.572 dólares.
¿Sabe Kraken quién es el responsable?
En resumen, uno de los miembros del equipo de SudoRare tiene una cuenta y una cartera en Kraken. Kraken debe realizar comprobaciones obligatorias de identificación de cada uno de sus clientes debido a las normas estadounidenses de conocimiento del cliente. Esto significa que al menos una persona implicada en el ataque puede ser conocida por Kraken.
Cada cliente de Kraken debe presentar una identificación antes de poder utilizar el intercambio, y Kraken hace un seguimiento de su actividad. En otras palabras, si la cartera 0x814 pertenece a un miembro del equipo de SudoRare, Kraken puede tener detalles de su identidad real.
El anonimato no siempre es bueno
Antes de que se lanzara la feria NFT, muchos ya eran escépticos. Un tuit, por ejemplo, decía que SudoRare podría ser una estafa: «No te apuntes a menos que quieras arriesgarte a perder tu dinero. Este equipo es anónimo, no revelará su identidad, y las posibilidades de que sea una estafa son altas».
🚨 WARNING THREAD 🚨
DON'T PARTICIPATE UNLESS YOU WANT TO TAKE THE RISK OF LOSING YOUR MONEY. THIS TEAM IS ANON, WON'T DOXX AND THE POSSIBILITY OF THIS BEING A SCAM IS HIGH.
Everything I share must be checked by yourself. I'm not giving financial advice or tell you to jump in. https://t.co/snrQnK6cYQ
— Shabby (Ξ, Ξ) (@2shabby) August 22, 2022
