PancakeSwapプールがトークン権限の悪用により1435万USDTを失う

PancakeSwapの79AU、79thVaultのトークンのプールは、Bitqueryの調査によると、10月7日に2つの売却ウォレットを通じて1435万USDTを失いました。プールの流動性提供者のレシートの79%が焼却されたことが判明しました。しかし、79AU内の権限により、トークンが支払いなしでプールから退出できることが可能になり、流動性レシートを償還せずにUSDTのために販売されることができました。PancakeSwapのV2ドキュメントによれば、LPトークンはプール内の資産とは異なる、提供者のプールの持分を表すレシートです。流動性ガイドでは、提供者がペアトークンを受け取るために持分を償還できることが説明されていますが、レシートをアクセスできないアドレスに送信すると償還が妨げられ、スワップは可能です。PancakeSwapのアーカイブされたペア契約では、LPの償還、スワップ、および準備金の更新を管理する別々の操作があります。スワップ操作はLPレシートを消費せずにトークンの入力をチェックします。10月8日12:53 UTCに、Bitqueryは2つのプル権限のあるアドレスを特定しました：デプロイヤーと新たに権限を与えられたウォレットで、プールの残りの79AUの約95%を取り除くことができました。スナップショットは、1つのウォレットが焼却されていない21%のLPレシートを保持しており、通常の償還権を保持していることを示しました。79AUの報告されたエクスポージャーが終了したかどうかを確認するための新しいチェックが必要です。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。