LEGALAUDIT

Scam Watch

Como reconocer Fake Aave/Compound clone — backdoored lending?

TLDR

Clone protocol forks Aave/Compound, adds backdoor in price oracle or admin function. User deposits, dev exploits to drain pool. Examples: Swaprum ($3M, 'CertiK audited'), CompounderFinance ($10M). Indicators: (1) forked from Aave V2/V3 but...

Como funciona

Clone protocol forks Aave/Compound, adds backdoor in price oracle or admin function. User deposits, dev exploits to drain pool. Examples: Swaprum ($3M, 'CertiK audited'), CompounderFinance ($10M). Indicators: (1) forked from Aave V2/V3 but...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1Indicators: (1) forked from Aave V2/V3 but non standard oracle (centralised dev wallet sets price); (2) deployer has admin role on PriceOracle/Configurator without timelock; (3) frontend on cheap domain; (4) audit cited but unverifiable on auditor site; (5) TVL hockey sticks then drained.
  2. 2WHAT TO DO: use Aave/Compound/Spark/Morpho only on canonical domains.
  3. 3For forks, verify multi sig + timelock on every admin role via Etherscan.

Fuente

Aave-Security

Fuente verificada por Mythos Forensic Team

https://docs.aave.com/security

FAQ

Es Fake Aave/Compound clone — backdoored lending una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

Indicators: (1) forked from Aave V2/V3 but non standard oracle (centralised dev wallet sets price); (2) deployer has admin role on PriceOracle/Configurator without timelock; (3) frontend on cheap domain; (4) audit cited but unverifiable on auditor site; (5) TVL hockey sticks then drained.; WHAT TO DO: use Aave/Compound/Spark/Morpho only on canonical domains.; For forks, verify multi sig + timelock on every admin role via Etherscan.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.