Il pool di PancakeSwap perde 14,35 milioni di USDT a causa di un exploit dei permessi dei token

Il pool di PancakeSwap per 79AU, il token di 79thVault, ha perso 14,35 milioni di USDT il 7 ottobre attraverso due portafogli di vendita, come rivelato da un'indagine di Bitquery. È stato scoperto che il 79% delle ricevute dei fornitori di liquidità del pool era stato bruciato. Tuttavia, un permesso all'interno di 79AU ha consentito ai token di uscire dal pool senza pagamento, permettendo la loro vendita per USDT senza riscattare una ricevuta di liquidità. La documentazione V2 di PancakeSwap afferma che i token LP sono ricevute che rappresentano la quota di un fornitore in un pool, distinta dagli asset scambiati al suo interno. La guida alla liquidità spiega che un fornitore può riscattare una quota per ricevere token abbinati, ma inviare ricevute a un indirizzo inaccessibile impedisce il riscatto pur consentendo gli scambi. Nel contratto di coppia archiviato di PancakeSwap, operazioni separate gestiscono il riscatto dei LP, gli scambi e gli aggiornamenti delle riserve. L'operazione di scambio controlla l'input dei token senza consumare le ricevute LP. L'8 ottobre alle 12:53 UTC, Bitquery ha identificato due indirizzi autorizzati al prelievo: il deployer e un nuovo portafoglio autorizzato, che potrebbero rimuovere circa il 95% dei rimanenti 79AU del pool. Uno snapshot ha indicato che un portafoglio deteneva il 21% delle ricevute LP non bruciate, mantenendo i diritti di riscatto ordinari. È necessaria una nuova verifica per confermare se l'esposizione segnalata di 79AU sia conclusa.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.