Eine geprüfte und angeblich zuverlässige Performance-Farming-Plattform namens Arbix Finance wurde als „rugpull“ gekennzeichnet, ihre Sites, ihren Telegram-Kanal und Twitter eliminiert und 10 Millionen US-Dollar in eingezahlter Kryptowährung überwiesen.
Rugpull ist ein böswilliges Manöver in der Kryptowährungsbranche, bei dem Kryptoentwickler ein Projekt aufgeben und mit den Geldern der Investoren davonlaufen. Rugpull, auch bekannt als “exist scams”, liegt vor, wenn pseudo-anonyme Kryptowährungen oder Plattformen nur aus dem Grund erstellt werden, um Gelder für legitime Dienste zu sammeln und dann mit eingezahlten Geldern verschwinden.
Dies geschieht, weil dezentrale Netzwerke im Wesentlichen unzuverlässig sind. Einheiten wie CertiK versuchen, sie durch Audits zu bewerten, die die Smart Contracts eines Tokens auf Anzeichen von Datenschutzproblemen, Betrug, Schwachstellen usw. scannen.
Im Fall von Arbix führte CertiK am 19. November 2021 eine Prüfung durch, deren Ergebnisse zunächst Gründe für das Vertrauen der Nutzer auf Arbix Finance gewesen waren.
CertiK twitterte jedoch, dass Arbix jetzt erst als Rugpull eingestuft wird, nachdem festgestellt wurde, dass der Smart Contract des Tokens 10 Millionen ARBIX an Adressen unter der Kontrolle des Eigentümers prägt und sie dann für Ethereum abgibt.
Der Arbix-Betreiber überwies auch Gelder in Höhe von 10 Millionen US-Dollar, die von Benutzern an „unverifizierte Pools“ eingezahlt wurden, wo diese Gelder in Ethereum umgewandelt wurden. Die Angreifer übertrugen dann Ethereum auf Tornado.cash, das als Mischer fungiert und die Rückverfolgung der Gelder erschwert.
Auf der FAQ-Seite von Tornado.cash heißt es: “Tornado Cash verbessert den Transaktionsdatenschutz, indem es die Kettenverbindung zwischen Quell- und Zieladresse unterbricht. Es verwendet einen intelligenten Vertrag, der ETH-Einzahlungen akzeptiert, die von einer anderen Adresse abgehoben werden können”.
„Um die Privatsphäre zu wahren, kann ein Relais verwendet werden, um Geld an eine Adresse ohne ETH-Guthaben abzuheben. Solange die neue Adresse ETH abzieht, gibt es keine Möglichkeit, die Abhebung mit der Einzahlung zu verknüpfen, um die vollständige Privatsphäre zu gewährleisten.
Somit werden die Fonds und ihre Bewegungen verfolgt, aber die Chancen auf eine Erholung sind gering.
Ertragslandwirtschaft ist gefährlich
Das Konzept des Yield Farming ist attraktiv, weil es Zahlungen an Kryptowährungsinvestoren verspricht, ohne etwas zu tun.
Benutzer hinterlegen Kryptowährungen auf der Yield-Farming-Plattform und erlauben dann automatisierten Algorithmen, die Schwankungen der Werte verschiedener Token zu überwachen und den Anlegern Renditeerträge gemäß ihren Handelsschwelleneinstellungen zu senden.
Die Hauptprobleme bei der gesamten Idee sind Cyber-Diebstahl und Betrug, da viele dieser Plattformen entweder ängstlich oder fragwürdig sind.
Im Oktober 2020 wurde eine ähnliche Plattform namens Harvest Finance gehackt, was zum Diebstahl von 24 Millionen US-Dollar von Benutzern führte.