Der PancakeSwap-Pool für 79AU, den Token von 79thVault, verlor am 7. Oktober 14,35 Millionen USDT durch Verkäufe aus zwei Wallets. Das geht aus einer Untersuchung von Bitquery hervor, die am 8. Oktober veröffentlicht wurde. Bitquery stellte fest, dass 79 % der Liquiditätsanbieter-Anteile des Pools verbrannt worden waren. Eine Berechtigung im 79AU-Token erlaubte es jedoch, Token ohne Zahlung aus dem Pool zu entnehmen und gegen USDT zu verkaufen.
Warum das wichtig ist
LP-Anteile verbriefen den Anteil eines Anbieters an einem Pool. Sie können an eine unzugängliche Adresse gesendet werden, um eine gewöhnliche Rücknahme zu verhindern. Swaps werden dadurch aber nicht deaktiviert. Die V2-Dokumentation von PancakeSwap und der archivierte Pair-Contract unterscheiden zwischen der Rücknahme von LP-Anteilen und Swaps: Bei Swaps werden die zugrunde liegenden Vermögenswerte getauscht, ohne LP-Anteile zu verbrauchen. Der Contract aktualisiert separat seine gespeicherten Reserven, damit sie den Token-Guthaben entsprechen.
Das Verbrennen von Anteilen ändert auch weder die zugrunde liegenden Token-Contracts noch widerruft es privilegierte Token-Berechtigungen. In diesem Fall ermöglichte die Berechtigung, Token außerhalb des üblichen Rücknahmeverfahrens aus dem Pool zu entnehmen. So blieb der Pool trotz des Verbrennens der meisten LP-Anteile gefährdet.
Auswirkungen auf den Markt
Am 8. Oktober um 12:53 UTC identifizierte Bitquery zwei Adressen mit einer Berechtigung zum Abziehen von Token: die Adresse des Deployers und eine neu autorisierte Wallet. Read-only-Simulationen zeigten, dass jede der beiden Adressen etwa 95 % der verbleibenden 79AU aus dem Pool hätte entnehmen können. Bei den Simulationen wurden keine Gelder bewegt.
Eine Wallet hielt weiterhin die unverbrannten 21 % der LP-Anteile und damit die üblichen Rücknahmerechte für diesen Anteil. Ob das gemeldete Risiko inzwischen beseitigt wurde, hängt davon ab, ob die Transferberechtigung des 79AU-Tokens erneut geprüft wurde.
Häufig gestellte Fragen
-
Wie konnte der 79AU-Pool Gelder verlieren, obwohl die meisten LP-Anteile verbrannt waren?
Eine Berechtigung im 79AU-Token erlaubte es, Token ohne Zahlung aus dem PancakeSwap-Pool zu entnehmen. Anschließend wurden sie gegen USDT verkauft, wodurch die übliche Rücknahme von Liquidität umgangen wurde.
-
Wofür stehen LP-Anteile in einem PancakeSwap-Pool?
LP-Anteile verbriefen den Anteil eines Anbieters am Pool und gewähren die üblichen Rücknahmerechte. Sie sind von den Vermögenswerten getrennt, die beim Swappen getauscht werden.
-
Warum konnte das Verbrennen von LP-Anteilen den Abfluss bei 79AU nicht stoppen?
Das Verbrennen verhindert die gewöhnliche Rücknahme der Anteile, deaktiviert aber keine Swaps, ändert keine zugrunde liegenden Token-Contracts und widerruft keine privilegierten Token-Berechtigungen.
-
Was zeigten Bitquerys Simulationen zu den autorisierten Adressen?
Am 8. Oktober um 12:53 UTC zeigten Read-only-Simulationen, dass jede von zwei Adressen mit einer Berechtigung zum Abziehen von Token etwa 95 % der verbleibenden 79AU hätte entnehmen können. Bei den Tests wurden keine Gelder bewegt.
-
Welches Risiko bestand nach dem gemeldeten Abfluss noch im 79AU-Pool?
Eine Wallet hielt die unverbrannten 21 % der LP-Anteile und damit die üblichen Rücknahmerechte für diesen Anteil. Das gemeldete Risiko hing vom Status der Transferberechtigung des 79AU-Tokens ab.
CoinDesk
CZ Binance
TheBlock
Crypto News