Kannagi Finance zkSync Rug

Am 4. Juli 2023 ruggte die zkSync-Era-Yield-Farm Kannagi Finance rund 2,1 Millionen $ ab. Der Closed-Source, upgradefähige Staking-Contract des Protokolls wurde zu einer bösartigen Implementierung upgegradet, die alle Nutzereinlagen drainte; das Team löschte dann seine Website und Social Channels.

Was geschah

Kannagis Staking-Contracts waren nicht verifiziert/open-source und vom Team upgradefähig. Nach Ansammlung von rund 2,1 Mio. $ an Einlagen pushten die Betreiber ein bösartiges Upgrade, das die gepoolten Gelder zu angreifer-kontrollierten Adressen fegte, und verschwanden — die lehrbuchhafte Exit-Scam-Endsequenz.

Folgen

• Keine Wiederherstellung; Betreiber unbekannt.
• Einer von mehreren 2023er zkSync-Ökosystem-Rugs während der incentive-getriebenen Wachstumsphase der Chain.

Warum es wichtig ist

Kannagi ist ein sauberer Closed-Source + upgradefähig = rug-fähig-Fall. Zwei Red Flags, beide vor dem Einzahlen prüfbar, beide während einer Yield-Jagd ignoriert: unverifizierter Contract-Source (man kann nicht wissen, was der Code tut) und team-kontrollierte Upgradefähigkeit (selbst verifizierter Code kann beliebiger Code werden). Die wiederkehrende Nutzer-seitige Lektion des Katalogs — verstärkt durch Kokomo, Swaprum, Arbix — ist: Auf einer neuen Chain in ihrem High-APY-Wachstumsfenster ist die Basisrate von „das ist ein Rug" hoch, und die zwei günstigsten Filter (verifizierter Source, renouncte/timelocked Upgrade-Autorität) sieben die meisten davon heraus. zkSync Era 2023, wie BSC 2021 und Base 2024, lief genau dieses Muster.