PancakeSwap 池因代幣權限漏洞損失 1435 萬 USDT

PancakeSwap 的 79AU 代幣池在 10 月 7 日透過兩個賣出錢包損失了 1435 萬 USDT，這是根據 Bitquery 的調查結果顯示的。調查發現，該池的 79% 流動性提供者收據已被燒毀。然而，79AU 的一項權限允許代幣在未付款的情況下退出池，這使得它們能夠在不贖回流動性收據的情況下出售以換取 USDT。PancakeSwap 的 V2 文檔指出，LP 代幣是代表提供者在池中份額的收據，與池中交易的資產是不同的。流動性指南解釋說，提供者可以贖回一部分以獲得配對代幣，但將收據發送到無法訪問的地址會阻止贖回，同時仍然允許交換。在 PancakeSwap 的存檔配對合約中，單獨的操作管理 LP 贖回、交換和儲備更新。交換操作檢查代幣輸入而不消耗 LP 收據。10 月 8 日 UTC 時間 12:53，Bitquery 確認了兩個拉取授權地址：部署者和一個新授權的錢包，這可能會移除該池剩餘的約 95% 的 79AU。快照顯示一個錢包持有未燒毀的 21% LP 收據，保留普通贖回權利。需要進行新的檢查以確認 79AU 報告的風險是否已結束。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。