PancakeSwap池因代币权限漏洞损失1435万美元

PancakeSwap的79AU池，即79thVault的代币，在10月7日通过两个出售钱包损失了1435万美元，Bitquery的调查揭示了这一情况。调查发现，该池79%的流动性提供者凭证已被销毁。然而，79AU中的一个权限允许代币在未支付的情况下退出池，从而使其能够在不赎回流动性凭证的情况下出售为USDT。PancakeSwap的V2文档指出，流动性提供者代币是代表提供者在池中份额的凭证，与池内交易的资产不同。流动性指南解释说，提供者可以赎回份额以获得配对代币，但将凭证发送到一个无法访问的地址会阻止赎回，同时仍然允许交换。在PancakeSwap的归档对合约中，单独的操作管理流动性提供者赎回、交换和储备更新。交换操作检查代币输入而不消耗流动性凭证。10月8日12:53 UTC，Bitquery识别出两个被授权提取的地址：部署者和一个新授权的钱包，这可能会移除池中约95%的剩余79AU。一份快照显示一个钱包持有未销毁的21%流动性凭证，保留普通赎回权利。需要进行新的检查以确认79AU的报告暴露是否已结束。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。