PancakeSwap пул втратив 14,35 мільйона USDT через експлуатацію дозволів токенів

Пул PancakeSwap для токена 79AU, 79thVault, втратив 14,35 мільйона USDT 7 жовтня через два гаманці для продажу, як виявило розслідування Bitquery. Було виявлено, що 79% квитанцій постачальників ліквідності пулу були спалені. Однак дозвіл у 79AU дозволив токенам виходити з пулу без оплати, що дозволило їх продаж за USDT без викупу квитанції ліквідності. Документація PancakeSwap V2 стверджує, що LP токени є квитанціями, які представляють частку постачальника в пулі, відмінною від активів, що торгуються в ньому. Посібник з ліквідності пояснює, що постачальник може викупити частку, щоб отримати парні токени, але надсилання квитанцій на недоступну адресу запобігає викупу, але все ще дозволяє обміни. У архівному контракті пари PancakeSwap окремі операції керують викупом LP, обмінами та оновленнями резервів. Операція обміну перевіряє вхід токенів, не споживаючи квитанції LP. 8 жовтня о 12:53 UTC Bitquery виявив дві адреси з авторизацією на вилучення: розробника та нову авторизовану адресу, яка могла б видалити близько 95% залишків 79AU в пулі. Знімок показав, що один гаманець утримував не спалені 21% квитанцій LP, зберігаючи звичайні права на викуп. Потрібна нова перевірка, щоб підтвердити, чи завершилася заявлена експозиція 79AU.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.