Usuários apontam para backdoor interno da BlueMove enquanto pools de liquidez na Sui são drenados

No sábado, 11 de julho, os pools de liquidez de vários tokens do ecossistema Sui foram esvaziados. Esses pools estão vinculados à BlueMove, uma exchange descentralizada na blockchain Sui, e observadores on-chain agora acusam a DEX de ter desviado os fundos por meio de uma brecha instalada.

Uma das vozes que tem se manifestado ativamente contra a BlueMove e Sui é a de Tyler Simpson, fundador da Quantum Void Labs, que publica conteúdo em @quantumvoidlabs.

Simpson escreveu que a BlueMove "retirou todo o TVL de cada pool" e calculou o prejuízo em mais de 700.000 SUI, acrescentando que "os gráficos foram destruídos e os pools completamente esvaziados".

Nas últimas horas do dia 11 de julho, Simpson criticou a BlueMove por esgotar seus fundos de liquidez "bloqueados".

O fundador da Quantum Void Labs escreveu mais tarde: "Todos os tokens na BlueMove DEX — ou seja, qualquer token lançado na MovePump Launchpad. Todos os pools foram drenados para US$ 0."

O que outros observadores estão dizendo sobre a drenagem da liquidez do pool da BlueMove?

Defimon Alerts, outra conta de monitoramento on-chain na X, fez referência a uma mensagem on-chain que mencionava o esgotamento de um pool da BlueMove de cerca de 400.000 dólares. A mensagem parecia uma negociação direcionada a quem quer que tivesse se apropriado dos fundos.

O remetente escreveu: “Você drenou o pool BlueMove DEX (~$400 mil). Fique com 30% como recompensa por conduta ética e devolva 70% em até 48 horas para o nosso endereço Sui: 0x85bf745a737a34bf73f360c22d5c8aea1f1767f3c458f5269a7c2f821b9d3781.”

O remetente afirmou que considerará o assunto resolvido se os fundos forem devolvidos, mas que tomará todas as medidas legais e de recuperação cabíveis caso a conta não devolva os fundos.

Os tokens atingidos foram aqueles que foram lançados e vinculados através da curva MovePump, uma plataforma de lançamento de curva de vinculação usada por projetos de memes menores e mais antigos no Sui.

Um usuário do Google X com a conta @saksidasaksi afirmou que a BlueMove estava removendo os pools de liquidez de seu aplicativo e que o projeto Beeg Blue Whale detinha sua liquidez principal no contrato MovePumptrace que sua liquidez caiu significativamente.

Em uma atualização posterior, a mesma conta afirmou que a BlueMove "interrompeu o desenvolvimento há muito tempo" e agora estava removendo os pools que os projetos haviam tratado como bloqueados.

A BlueMove tinha conhecimento da brecha que drenava os LPs?

Simpson escreveu no X: "A equipe da BlueMove enviou o backdoor por conta própria." Ele acrescentou que "eles atualizaram o pacote em 31 de maio (pelo detentor do limite de atualização)" e também compartilhou o endereço do bloco de transações.

Segundo o relato de Simpson, uma versão que ele denominou v12 adicionou uma função para retornar liquidez adicional, juntamente com um mecanismo de dupla emissão que inflacionava os tokens de LP, e o pacote foi tornado imutável imediatamente depois disso.

Defimon Alerts também observou que uma vulnerabilidade de backdoor havia sido relatada. No entanto, os valores citados aqui são provenientes de observadores e variam de cerca de 400.000 a 550.000 dólares, além da estimativa separada de 700.000 SUI.

A BlueMove tem um histórico de encerrar suas atividades rapidamente. Em agosto de 2023, o projeto anunciou que cessaria suas operações na Sei Network em 72 horas, alegando volume de negociação abaixo do esperado e pedindo aos usuários que removessem seus NFTs da plataforma primeiro.

com a BlueMovedent também alimenta as reclamações em curso sobre a própria Sui. Dois dias antes do esvaziamento da rede, Simpson escreveu que a Mysten Labs e a Fundação Sui haviam "rejeitado" a maioria dos projetos construídos na blockchain, poupando apenas alguns, como WAL e DEEP.

Ele afirmou em sua publicação de sábado que já havia alertado a emissora sobre o BlueMove “três vezes”

Até o momento da publicação desta notícia, a BlueMove não havia divulgado uma resposta pública às acusações.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.