Кидаешь в NoName-Bridge в надежде застолбить место под
RC солнцем? 
Многие готовятся к мем сезону в ARC, кидают бабло в ноунэйм мосты, в надежде получить свою очередь словно очередь за булкой хлеба. Скипнул на корню такую страту, как минимум из-за своей паранойи, решил дождусь по старинке.
Телега переполнена постами "залетаем в Arc mainnet", кидаем бабки в мост и ждем когда запустится, чтобы получить в числе первых бабки. А итог закинули $490 000 USDC под одним анонимным ключом.
Исследователь @Panchu2605 (Архитектор Arc) прочитал все три контракта этого "Arc-моста" на Base. Три контракта, ни один не верифицирован. Один кошелек с vanity-адресом владеет всеми тремя - создан за несколько часов до запуска, без on-chain истории.
Три контракта, один владелец, одна функция sweep()• Хранилище, мост и eUSD-токен - исходный код не опубликован ни для одного
• Один кошелек
0xacBadF5a2...e501 контролирует все три• Функция
sweep(): вызов доступен только владельцу и выводит весь резерв (~$490 000 USDC) на любой адрес в одной транзакции
"Заблокировано" - это слово на сайте, но не свойство кода! eUSD нельзя вернуть - мост изначально закрытНастоящий Arc (Circle) не открывал публичный мейннет на момент исследования, реального моста с Base нет. eUSD чеканит кипер-кошелек без блокчейн-проверки депозита и торгуется против реальных USDC в пуле Uniswap V3 на Arc - это точка выхода ликвидности.
Мост прямо сейчас возвращает exchangeOpen = false и isSolvent = false: внести USDC можно, вывести - нет. Выключатель freezeBridge() у того же владельца. Комиссии уже ушли - не в казну, а на другие чейны10% от каждого депозита (потолок контракта - 25%) не остаются в протоколе. Кошелек комиссий вывел более $200 000 USDC через кросс-чейн реле за эту неделю - включая один перевод на $142 000. Деньги уходят быстрее, чем поступают
Нет аудита, нет верифицированного кода, нет мультисига, нет таймлока, нет идентифицированной команды и комиссии уже переправлены на другие блоХчейны. Структура соответствует классической схеме rug pull с заранее заложенным выходом.
Если вы уже внесли USDC - ваш eUSD стоит ровно столько, сколько решит один анонимный кошелек. Проверьте сами: хранилище 0x01a29660520C693615A62382603a4cAC7ffD4A15 на Base, владелец 0xacBadF5a2c7917759867534eF9772D6C9CE6e501Читайте
исходник
Crouton.digital | О нас
