La cuenta de Certik Alert avisaba en la tarde de ayer sobre un comportamiento sospechoso relacionado con Kokomo Finance:
“Hemos visto un slippage en Kokomo Finance (KOKO), que ha caído más de un 95%. El proyecto ha eliminado todas sus cuentas en redes sociales”.
Hace menos de 24 horas, KOKO rozaba los cinco centavos de dólar. Ahora no vale nada: 0.00066 USD (27 de marzo de 2023, 11:00 UTC). Parece que Certik Alert no se equivocaba y el protocolo de lending basado en Optimism ha resultado ser una estafa, tal y como indica la firma de seguridad:
“Kokomo Finance ha llevado a cabo una exit scam y ha robado unos 4 millones de dólares a los usuarios”.
Todo apunta a que el equipo de Kokomo Finance ha protagonizado otro de tantos rug pulls a los que, lamentablemente, parece que nos hemos acostumbrado. No solo se han borrado la cuentas en redes, el sitio web también ha desaparecido. Lo único que queda es una ventana emergente de error al intentar acceder.
El proceso ha sido de manual. Según CertiK, la dirección inicial lanzó un ataque contra un contrato inteligente de cBTC. A continuación, el hacker reseteó la velocidad de recompensa, deteniendo la función de préstamo para corromper el contrato de implementación.
Otras direcciones han intervenido en el ataque, aprobando el contrato de cBTC para convertirlos a wBTC y, finalmente, transferirlos para asegurar unos beneficios de aproximadamente 4 millones de dólares.
El token nativo de Kokomo cayó estrepitosamente poco después de conocerse la noticia del rug pull. Ha perdido prácticamente todo su valor en cuestión de horas. Con apenas unos días de vida, el proyecto ha vuelto a poner sobre la mesa la cuestión de la seguridad en el mercado de las DeFi.
La plataforma de lending se lanzó la semana pasada en Arbitrum y Optimism como un protocolo de código abierto con bastante potencial. En poco menos de 24 horas tras el lanzamiento, su TVL alcanzó los 1.8 millones de dólares. La mayor parte de los fondos correspondían a wBTC.