Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
O dreno da piscina PancakeSwap contornou recibos de LP queimados
O pool PancakeSwap para 79AU, token do 79thVault, perdeu US$ 14,35 milhões em USDT em 7 de outubro por meio de duas carteiras de venda, de acordo com um Investigação de bitquery publicado em 8 de outubro.
A Bitquery descobriu que 79% das receitas do provedor de liquidez do pool foram queimadas. Mas uma permissão dentro de 79AU permitiu que os tokens saíssem do pool sem pagamento. Esses tokens foram então vendidos de volta por USDT, evitando a necessidade de resgatar um recibo de liquidez.
Documentação V2 do PancakeSwap descreve os tokens LP como recibos que representam a participação de um provedor em um pool. Eles são separados dos dois comerciantes de ativos que negociam dentro dele.
A troca guia de liquidez descreve o resgate comum: um provedor seleciona uma ação para remover e recebe os dois tokens emparelhados. O envio de recibos para um endereço inacessível impede o seu resgate. Não desativa os swaps, uma vez que a negociação troca os ativos subjacentes sem lucrar com uma posição de liquidez.
No PancakeSwap contrato de par arquivadooperações separadas tratam de resgate de LP, swaps e atualização de reservas registradas para corresponder aos saldos de tokens. A operação de troca verifica a entrada do token sem consumir recibos de LP. A operação de atualização de reserva lê os saldos dos contratos de token subjacentes. A gravação de recibos de LP não reescreve as regras de saldo desses contratos nem revoga as permissões de token de um endereço privilegiado.
O que permaneceu exposto
Às 12h53 UTC de 8 de outubro, a Bitquery identificou dois endereços autorizados por pull: o implementador e uma carteira recém-autorizada. Simulações somente leitura permitiram a remoção de cerca de 95% dos 79AU restantes do pool. Os testes somente leitura não movimentaram fundos.
O mesmo instantâneo mostrou uma carteira contendo 21% dos recibos de LP não queimados, com direitos ordinários de resgate sobre essa ação.
Estabelecer se a exposição relatada da 79AU terminou requer uma nova verificação dessa permissão de transferência.
