O pool de PancakeSwap do 79AU, token da 79thVault, perdeu 14,35 milhões de USDT a 7 de outubro, através de vendas feitas por duas carteiras, segundo uma investigação da Bitquery publicada a 8 de outubro. A Bitquery concluiu que 79% dos recibos de fornecedor de liquidez do pool tinham sido queimados, mas uma permissão do 79AU permitia retirar tokens do pool sem pagamento e vendê-los por USDT.
Porque é importante
Os recibos LP representam a participação de um fornecedor num pool e podem ser enviados para um endereço inacessível para impedir o resgate normal. Isso não desativa as trocas. A documentação da versão V2 da PancakeSwap e o contrato de par arquivado distinguem o resgate de LP das trocas: estas permutam os ativos subjacentes sem consumir recibos, enquanto o contrato atualiza separadamente as reservas registadas para corresponder aos saldos dos tokens.
Queimar recibos também não altera os contratos dos tokens subjacentes nem revoga permissões privilegiadas. Neste caso, a permissão permitia retirar tokens do pool fora do processo normal de resgate, deixando-o exposto apesar de a maioria dos recibos LP ter sido queimada.
Impacto no mercado
Às 12:53 UTC de 8 de outubro, a Bitquery identificou dois endereços autorizados a retirar tokens: o implementador e uma carteira recém-autorizada. Simulações apenas de leitura mostraram que qualquer um dos endereços poderia retirar cerca de 95% do 79AU restante no pool. As simulações não movimentaram fundos.
Uma carteira ainda detinha os 21% de recibos LP que não tinham sido queimados, mantendo os direitos normais de resgate sobre essa participação. A exposição reportada só poderá ser considerada encerrada após uma nova verificação da permissão de transferência do 79AU.
Perguntas frequentes
-
Como perdeu fundos o pool de 79AU apesar de a maioria dos recibos LP ter sido queimada?
Uma permissão do 79AU permitia retirar tokens do pool de PancakeSwap sem pagamento. Os tokens foram depois vendidos por USDT, contornando o resgate normal de liquidez.
-
O que representam os recibos LP num pool de PancakeSwap?
Os recibos LP representam a participação de um fornecedor num pool e dão direitos normais de resgate. São distintos dos ativos que os utilizadores trocam nas operações.
-
Porque não impediu a queima dos recibos LP a drenagem do 79AU?
Queimar recibos impede o seu resgate normal, mas não desativa as trocas, não altera os contratos dos tokens subjacentes nem revoga permissões privilegiadas.
-
O que revelaram as simulações da Bitquery sobre os endereços autorizados?
Às 12:53 UTC de 8 de outubro, simulações apenas de leitura mostraram que qualquer um dos dois endereços autorizados a retirar tokens poderia retirar cerca de 95% do 79AU restante. Os testes não movimentaram fundos.
-
Que exposição permaneceu no pool de 79AU após a drenagem reportada?
Uma carteira detinha os 21% de recibos LP não queimados, mantendo os direitos normais de resgate sobre essa participação. A exposição reportada dependia do estado da permissão de transferência do 79AU.