Кидаешь в NoName-Bridge в надежде застолбить место под ⛓️ RC солнцем? ☀️
Многие готовятся к мем сезону в ARC, кидают бабло в ноунэйм мосты, в надежде получить свою очередь словно очередь за булкой хлеба. Скипнул на корню такую страту, как минимум из-за своей паранойи, решил дождусь по старинке.
Телега переполнена постами "залетаем в Arc mainnet", кидаем бабки в мост и ждем когда запустится, чтобы получить в числе первых бабки. А итог закинули $490 000 USDC под одним анонимным ключом.
Исследователь @Panchu2605 (Архитектор Arc) прочитал все три контракта этого "Arc-моста" на Base. Три контракта, ни один не верифицирован. Один кошелек с vanity-адресом владеет всеми тремя - создан за несколько часов до запуска, без on-chain истории.
🔣 Три контракта, один владелец, одна функция sweep()
• Хранилище, мост и eUSD-токен - исходный код не опубликован ни для одного
• Один кошелек
0xacBadF5a2...e501 контролирует все три• Функция
sweep(): вызов доступен только владельцу и выводит весь резерв (~$490 000 USDC) на любой адрес в одной транзакции🚫 "Заблокировано" - это слово на сайте, но не свойство кода!
🔣 eUSD нельзя вернуть - мост изначально закрыт
Настоящий Arc (Circle) не открывал публичный мейннет на момент исследования, реального моста с Base нет. eUSD чеканит кипер-кошелек без блокчейн-проверки депозита и торгуется против реальных USDC в пуле Uniswap V3 на Arc - это точка выхода ликвидности.
🚫 Мост прямо сейчас возвращает
exchangeOpen = false и isSolvent = false: внести USDC можно, вывести - нет. Выключатель freezeBridge() у того же владельца.🔣 Комиссии уже ушли - не в казну, а на другие чейны
10% от каждого депозита (потолок контракта - 25%) не остаются в протоколе. Кошелек комиссий вывел более $200 000 USDC через кросс-чейн реле за эту неделю - включая один перевод на $142 000. Деньги уходят быстрее, чем поступают 🫠
☠️ Нет аудита, нет верифицированного кода, нет мультисига, нет таймлока, нет идентифицированной команды и комиссии уже переправлены на другие блоХчейны.
Структура соответствует классической схеме rug pull с заранее заложенным выходом.
😬 Если вы уже внесли USDC - ваш eUSD стоит ровно столько, сколько решит один анонимный кошелек. Проверьте сами: хранилище
0x01a29660520C693615A62382603a4cAC7ffD4A15 на Base, владелец 0xacBadF5a2c7917759867534eF9772D6C9CE6e501Читайте ➡️ исходник
➡️Crouton.digital | О нас⬅️