При бридже USDT средства были отправлены на адрес контракта USDT вместо целевого адреса получателя. Ищу технические объяснения того, как это могло произойти.

[Roovan]

Ребята, всем привет!
 

Столкнулись в своем сервисе с такой ситуацией, может у кого было что подобное или есть мысли что это могло быть? 

Свапали USDT в двух сетях (ERC20=>BEP20), через ручной режим Pancakeswap, то есть условно с 1-го адреса в Metamask, на 5-ый адрес в Metamask, абсолютно рутинная процедура которая имела высокую частотность.

И вдруг обмен завис, ну то есть кошелек который мы указывали как получателя - ничего не получил, мы стали разбираться, смотреть explorer и оказалось что деньги ушли на BEP-20 адрес : 0xdAC17F958D2ee523a2206206994597C13D831ec7, который является адресом контракта USDT ERC20.
 

Мы стали разбираться, было две версии : 

технический сбой на стороне Pancakeswap или его провайдера Across.to
ошибка сотрудника который каким то образом и с непонятной целью скопировал этот адрес и вставил как адрес получателя

Клиперы, вирусы, все это мы отмели ибо в данном случае деньги ушли бы на кошелек мошенников, а не на адрес контракта. Мы проверили переговоры с технической поддержкой Pancakeswap и Across.to и получили ответ что после проведенного аудита - на их стороне ничего подозрительного не обнаружено, мол вы сами указали этот адрес как реципиента. После этого сотрудник был направлен на полиграф и там так же полностью отрицательный результат по всей глубине проверки. 
 

Подскажите, пожалуйста, что это могло быть? Все установочные данные по транзакциям можем предоставить (скамеры не пишите, не тратьте свое время). 
За дельные советы или решение которое приведет к возврату средств, готовы предоставить денежное вознаграждение в % от суммы возвращенных средств.

txid : https://etherscan.io/tx/0x7ddd37dae2c5ad1ec97646606ec91fe12130b09525ac815d2ff05c219e9d4500

[Helber]

25 минут назад, Roovan сказал:

решение которое приведет к возврату средств

Дам "не дельный" совет (без претензий на вознаграждение), обратитесь к эмитенту токена. У них есть техническая возможность вытащить ваши средства из собственного контракта (вопрос в желании).

Иначе никак не вернуть, транзакции необратимы.

[zhorzh72]

2 часа назад, Helber сказал:

Дам "не дельный" совет (без претензий на вознаграждение), обратитесь к эмитенту токена. У них есть техническая возможность вытащить ваши средства из собственного контракта (вопрос в желании).

https://etherscan.io/token/0xdac17f958d2ee523a2206206994597c13d831ec7?a=0xdAC17F958D2ee523a2206206994597C13D831ec7#transactions

весьма любопытная история, на днях туда и 64000 и 25000 баксов отправляли.

[Mask]

5 часов назад, Roovan сказал:

После этого сотрудник был направлен на полиграф и там так же полностью отрицательный результат по всей глубине проверки. 

Где проверяли на полиграфе сотрудника Pancakeswap, в ФСБ при поддержки Касперского или в ФБР?

5 часов назад, Helber сказал:

обратитесь к эмитенту токена.

Только могут взяться от сумм, превышающих $1000. Вначале оценит возможность возврата. Если после этой оценки возврат будет признан невозможным по собственному усмотрению Tether, токены не будут возвращены. Эта оценка является окончательной. Процесса возврата по усмотрению Tether не имеет временных рамок или ограничений по времени. Из-за сложности необходимых процедур, запросы на возврат иногда занимают несколько месяцев. Не стоит повторно связываться о статусе решения, если возврат признан возможным, нужно только ждать уведомление. Компания Tether сообщит вам о завершении процесса.

5 часов назад, Roovan сказал:

За дельные советы или решение которое приведет к возврату средств, готовы предоставить денежное вознаграждение в % от суммы возвращенных средств.

Если будет принято решение о попытке возврата, Tether предпримет попытку, но успешный результат не гарантируется. Tether взимает комиссию в размере до 10% от суммы возврата или 1000 долларов США (в зависимости от того, что больше) за возврат токенов.

 

Источник

Только обращение в Тезер через KYC.

Поддержка cs.tether.to, создаёте тикет с темой Token Recovery.

 

 

5 часов назад, Roovan сказал:

Подскажите, пожалуйста, что это могло быть?

Если вы в ручную переводили через "блинчики" средства, то возможно для поиска его на площадки, в форме поиска токенов вводили его контракт. Возможно он как-то из буфера и вставился, вместо адреса получателя.

Я когда-то через Safepal отсылал сам себе много нулевых транзакций (типа для аирдропа увеличивал транзакции в сети). Было это в какой-то L2, где комиссия в эфире была смешная. Но так же на этом адресе был эфир в эфире. Что бы быстро набить транзакций очень быстро нажимал кнопку на странице, а они потом с задержкой выполнялись. Но в один раз кошелёк заглючил и выбрал сеть эфира (она первая в кошельке) и с неё списал несколько транзакций, пока не опустошил баланс) Вывод: скорость не всегда помогает.

[Roovan]

16 часов назад, Mask сказал:

Цитата

Где проверяли на полиграфе сотрудника Pancakeswap, в ФСБ при поддержки Касперского или в ФБР?

Проверяли, конечно же, нашего сотрудника.
 

Цитата

Только обращение в Тезер через KYC.

К ним уже обращались, они не выпускали токен в сети BSC, поэтому помочь не могут, посоветовали обратиться к Binance.
Сам Binance сообщает, что они не контролируют адрес получателя и направили в BSCscan, который в свою очередь отвечает только за блокчейн-обозреватель.

 

Цитата

Если вы в ручную переводили через "блинчики" средства, то возможно для поиска его на площадки, в форме поиска токенов вводили его контракт. Возможно он как-то из буфера и вставился, вместо адреса получателя.

Адрес был скопирован непосредственно из кошелька, поэтому эту ошибку исключаем.

 

[Mask]

4 часа назад, Roovan сказал:

К ним уже обращались, они не выпускали токен в сети BSC, поэтому помочь не могут

Это логично, но вы выше про USDT ERC-20 писали, вот писал про это. А Бинанс этим не будет заниматься.

4 часа назад, Roovan сказал:

Адрес был скопирован непосредственно из кошелька, поэтому эту ошибку исключаем.

Я в последнее время замечал, что копируя/вставляя по ctrl+c/ctrl+v может вставляться не то что именно сейчас копировал, а то что было скопировано ранее. Может не скопировалось, может как-то в буфере не удалилось, но факт такой имеется. Может конечно у меня клавиша "с" барахлит, поэтому не всегда копирует. Это не про адреса в кошельке, это про разную информацию.

 

Когда средства меняются по кроссчейну, то они "перемещаются" в контрактах с помощью различных функций в них (swap(), bridge() или deposit()). Происходит взаимодействие с контрактами и при этом, не происходит пополнение баланса этого контракта.

При обычном переводе монет, просто пополняется баланс какого-то адреса. Если это адрес контракта, то пополняется его баланс. Но этот баланс не связан с кодом самого контракта. Контракт не знает, что ему кто-то скинул на баланс и монеты там лежат мёртвым грузом. Достать их может владелец контракта, если в коде контракта предусмотрено такое изъятие, но это выходит за пределы работы кода контракта. Это я к тому, что в контракте не обязательно должна быть такая дополнительная функция.

Допустим, такая функция есть, но там скорее всего управление мультиподписями, принадлежащие разным людям. Это для безопасности, на случай кражи ключа админа. В крупных компаниях просто так не получится уговорить всех держателей подписи, подписать какую-то транзакцию из-за того, что кто-то по неосторожности скинул монеты на адрес контракта. Проще где-то в правилах написать, что таким не занимаются.

 

Если производить кроссчейн перевод, то не возможно пополнить баланс контракта. Во-первых, в пользовательском интерфейсе такого нет. Во-вторых, подсунуть вам "левый" код через Pancakeswap, Metamask от официальных контор исключено. Единственное пополнение может быть, если человек лично произведёт не взаимодействие с контрактом кроссчейн обмена, а перевод монет на его баланс.

Согласно информации выше, монеты лежали в одной сети. Доступ к монетам был через кошелёк Метамаск. Кроссчейн обмен был на "блинчиках".

 

При таком обмене вообще никакие адреса не нужно было копировать с кошелька. Вы подключаетесь кнопкой в DeFi, выбираете какие монеты будите менять и нажимаете дальше просто кнопки. Единственное где можно вводить адрес, это когда выбираете с длинного списка токенов, то что бы этот список весь не крутить, можно ввести адрес контракта токена, например 0xdAC17F958D2ee523a2206206994597C13D831ec7 для USDT в сети эфира. Если токен с таким адресом имеется, то он просто быстро выберется со списка. Дальше этот адрес никуда не возможно подставить.

 

Я это к тому, что нигде не возможно перевести на адрес 0xdAC17F958D2ee523a2206206994597C13D831ec7.

 

Поскольку вы отправляли вашего человека на полиграф, значит не вы лично меняли, а этот человек и вы до конца на 100% не можете знать, что именно этот человек нажимал и куда что вводил?

Предположим такую ситуацию, что бы как то объяснить, как могли эти монеты быть переведены куда не нужно.

Допустим у вас есть обменник и в нём работает работник, обменник осуществляет переводы в ручном режиме.

После очередного перевода, монеты ушли не на тот адрес, в последствии выяснили, что это адрес контракта USDT.

Допустим ваш клиент перевёл на адрес вашего обменника 100 UDST ERC-20, ваш оператор должен их обменять на USDT BEP-20 и отправить на адрес клиента, с вычетом комиссии вашего обменника.

Он делает перевод на "блинчиках", в процессе выбора токенов, он что бы не гонять по всему списку, копирует в поле адрес 0xdAC17F958D2ee523a2206206994597C13D831ec7 и токен моментально появляется в форме обмена. Далее он производит кроссчейн обмен. У него на кошельке появляются USDT BEP-20, которые теперь нужно перевести на адрес клиента. Допустим, что оператор при отправке монет, ввел не адрес клиента, а адрес контракта 0xdAC17F958D2ee523a2206206994597C13D831ec7 и монеты ушли не туда.

Если всё было примерно так, то это можно проследить в эксплорере. Вначале там будет корректный завершённый обмен, а после перевод с кошелька обменника на адрес 0xdAC17F958D2ee523a2206206994597C13D831ec7 монет.

Других вариантов не могу придумать.

[Roovan]

Всем спасибо за помощь!
Если ситуация решится каким-то образом, обязательно напишу.

[Alexey1909]

Терь даже свапать страшно стало) 
Интересно , чем закончится 

[Mask]

1 час назад, Alexey1909 сказал:

Интересно , чем закончится 

СиСи Кэпвелл и София счастливо воссоединились. Келли нашла свою любовь с Коннором Маккэйбом. Иден и Круз расстались.