vladfun : Deux développeurs ont codé en dur leur propre token et l’ont mis en avant de manière privilégiée ; ils ont été licenciés par l’équipe.

Selon Foresight News, la plateforme de lancement de tokens vladfun sur Robinhood Chain a annoncé sur Twitter que lors du lancement de la plateforme le 15 juillet, deux développeurs impliqués dans le projet ont secrètement lancé leur propre token et l'ont intégré en dur dans le front-end, ce qui a fait que seuls leurs tokens étaient visibles pour les utilisateurs au moment du lancement, tandis que les tokens des autres créateurs n'apparaissaient pas. L’équipe a détecté l’anomalie en deux heures, a immédiatement licencié les deux développeurs, supprimé le code malveillant et récupéré une partie des fonds.

vladfun a été développé rapidement par une petite équipe de cinq personnes en 48 heures. Les développeurs concernés avaient initialement attribué le problème à un dysfonctionnement RPC et au cache, mais les preuves montrent que le token a été intégré manuellement dans la version finale. Par la suite, ils ont demandé la désactivation de la protection de la branche du dépôt pour effectuer un retour arrière et supprimer le code en question. Étant donné que l’équipe avait effectué une sauvegarde horodatée complète du dépôt, les preuves ont pu être conservées. Actuellement, les deux personnes ont restitué environ 15 000 dollars de frais des créateurs et de revenus de tokens de test, et les fonds récupérés ont été déposés dans le portefeuille sécurisé de l’équipe (environ 7,8 ETH). L’équipe a déclaré ne jamais avoir autorisé l’émission de tokens vladfun et donnera la priorité au traitement des utilisateurs affectés.