vladfun: Dois desenvolvedores codificaram manualmente tokens próprios e os destacaram prioritariamente, sendo demitidos pela equipe.

Foresight News reporta que a plataforma de lançamento de tokens vladfun na Robinhood Chain publicou no X que, no lançamento em 15 de julho, dois desenvolvedores envolvidos no projeto lançaram secretamente seus próprios tokens e os codificaram manualmente na interface, fazendo com que, no lançamento, os usuários vissem apenas esses tokens e os tokens de outros criadores não fossem exibidos. A equipe identificou a atividade suspeita em 2 horas, demitiu imediatamente os dois desenvolvedores, removeu o código malicioso e conseguiu recuperar parte dos fundos.

O vladfun foi construído rapidamente por uma pequena equipe de 5 pessoas em 48 horas. Inicialmente, os desenvolvedores envolvidos atribuíam o problema a falhas de RPC e de cache, mas evidências mostraram que os tokens foram manualmente codificados na última submissão. Em seguida, esses desenvolvedores pediram para desabilitar a proteção de branch do repositório para permitir o rollback e deletaram o código relacionado. No entanto, a equipe já havia feito um backup completo do repositório com data e hora, preservando assim as evidências. Até o momento, ambos devolveram cerca de 15 mil dólares em taxas de criadores e receitas de tokens de teste, e os fundos recuperados foram depositados na carteira de segurança da equipe (aproximadamente 7,8 ETH). A equipe esclareceu que nunca autorizou a emissão de qualquer token vladfun e que lidará prioritariamente com os usuários afetados.