¿Has utilizado alguna vez un DEX? ¿Te has comido algún rug pull💸?
En ese caso acompáñame en este mini-artículo. En él traduzco y adapto un post-mortem hecho por @cat5749 en el que se realiza un rugpull en un token ERC-20 de la forma más brillante💡
¡Vamos a ello!
En ese caso acompáñame en este mini-artículo. En él traduzco y adapto un post-mortem hecho por @cat5749 en el que se realiza un rugpull en un token ERC-20 de la forma más brillante💡
¡Vamos a ello!
El token en cuestión es $YEAR, un token ERC20 con este contrato: etherscan.io/address/0x9010…
Fue repartido mediante airdrop al usar EtherWrapped, una web para ver las transacciones, gas y demás estadísticas de tu MetaMask. Ya está desactivada por motivos obvios.
1/
Fue repartido mediante airdrop al usar EtherWrapped, una web para ver las transacciones, gas y demás estadísticas de tu MetaMask. Ya está desactivada por motivos obvios.
1/
Cuando $YEAR se listó en Uniswap todo funcionaba perfectamente, era un token que se podía comprar y vender sin problema con el único pero de que la liquidez en el LP $YEAR/$ETH no estaba bloqueada. Es una mala práctica pero nada que indique que sea un scam.
2/
2/
Una de las buenas prácticas que se suele realizar es que el propietario del smart contract renuncie a la propiedad de dicho contrato. De esta forma nadie puede modificar el contrato ya que nadie tiene ese poder.
Esto se hace mediante la función 'revokeOwnership'.
3/
Esto se hace mediante la función 'revokeOwnership'.
3/
Lo usual es transferir la propiedad a un contrato '0x00000..dead', es decir, a nadie. En este caso no fue así, la transfirió al contrato de Uniswap y pronto sabréis por qué.
Spoiler: era todo parte del plan.
4/
Spoiler: era todo parte del plan.
4/
Revisando el contrato se puede observar que está todo correcto excepto por una pequeña función llamada '_burnMechanism' que a primera vista parece totalmente inofensiva.
Os adjunto foto donde se define la misma.
En el siguiente twit la intento explicar para no desarrolladores.
5/
Os adjunto foto donde se define la misma.
En el siguiente twit la intento explicar para no desarrolladores.
5/
Esta función tiene 2 variables: 'from' y 'to'. Ambas tienen la forma de 'address', es decir, una dirección.
Lo único que hace esta función es si la variable 'to' (la dirección a la que se envía el token) es igual que '_ownershipId' (es decir, el propietario del contrato)...
6/
Lo único que hace esta función es si la variable 'to' (la dirección a la que se envía el token) es igual que '_ownershipId' (es decir, el propietario del contrato)...
6/
...la función da el error "An unexpected error occurred.".
El siguiente paso sería mirar dónde actúa esa función para verificar si efectivamente es inofensiva o si puede convertirse en un arma mortal para los inversores.
7/
El siguiente paso sería mirar dónde actúa esa función para verificar si efectivamente es inofensiva o si puede convertirse en un arma mortal para los inversores.
7/
Si la buscamos en el código, vemos que actúa en la función '_transfer', '_mint' y '_burn'.
Vamos a fijarnos en la función '_transfer', que es la que más daño nos puede hacer...
8/
Vamos a fijarnos en la función '_transfer', que es la que más daño nos puede hacer...
8/
¿La veis ahí en medio, verdad? ¿Sabéis qué significa?
Básicamente que cuando se ejecute esa función '_transfer' (es decir, cuando cualquier persona transfiera el token $YEAR) se va a ejecutar también la función '_burnMechanism'.
9/
Básicamente que cuando se ejecute esa función '_transfer' (es decir, cuando cualquier persona transfiera el token $YEAR) se va a ejecutar también la función '_burnMechanism'.
9/
¿Y qué ocurría si la ownershipId y la variable 'to' eran iguales? Que saltaba un error, es decir, que no se podría realizar la función '_transfer' y por consiguiente no podríamos transferir tokens a esa dirección.
10/
10/
Si el token solo se puede vender en Uniswap y la propiedad la tiene Uniswap, ¿qué creéis que ocurrirá?
¡Magia!🎩
El token se convierte en un honeypot en toda regla. Es decir, que se puede comprar pero no se puede vender.
Y claro, la gráfica se ve tremendamente alcista.
11/
¡Magia!🎩
El token se convierte en un honeypot en toda regla. Es decir, que se puede comprar pero no se puede vender.
Y claro, la gráfica se ve tremendamente alcista.
11/
Tras esto, como la liquidez no estaba bloqueada, el creador de $YEAR retiró toda la liquidez que había pasadas 6 horas y se llevó 30 $ETH dejando el contrato seco y el token inservible.
Y colorín colorado, este rug se ha acabado.
12/12
Y colorín colorado, este rug se ha acabado.
12/12
He intentado desmigajarlo de la forma más sencilla posible, pero aún así es difícil de entender.
Si os ha gustado, os agradecería un like, un retwit y sobre todo que le dierais el crédito al creador de esta historia:
Se despide,
Ericonomic💥
Si os ha gustado, os agradecería un like, un retwit y sobre todo que le dierais el crédito al creador de esta historia:
https://twitter.com/cat5749/status/1476813266462539779?t=S22F2RrPNX5-rTCaXOvkEA&s=19
Se despide,
Ericonomic💥
• • •
Missing some Tweet in this thread? You can try to
force a refresh
