Locked liquidity did not stop this $14 million crypto pool drain
Bitquery की एक जाँच से पता चलता है कि PancakeSwap पर 79thVault टोकन पूल में आंतरिक टोकन अनुमतियों (permissions) द्वारा लॉक की गई तरलता (liquidity) प्राप्तियों को बायपास किए जाने के बाद $14.35 मिलियन USDT की निकासी हुई।
8 अक्टूबर को प्रकाशित Bitquery की एक जांच के अनुसार, PancakeSwap पर 79thVault के टोकन (79AU) के पूल को 7 अक्टूबर को दो बिकवाली वाले वॉलेट के जरिए निष्पादित किए गए हमले में USDT में $14.35 मिलियन का नुकसान हुआ।
Bitquery ने पाया कि हालांकि पूल की लिक्विडिटी-प्रोवाइडर (LP) रसीदों का 79% हिस्सा बर्न कर दिया गया था, लेकिन 79AU के भीतर एक आंतरिक अनुमति के कारण टोकन बिना किसी भुगतान के पूल से बाहर चले गए। इसके बाद इन टोकन को USDT के लिए बेच दिया गया, जिससे लिक्विडिटी रसीद को भुनाने की आवश्यकता पूरी तरह से दरकिनार हो गई।
Liquidity-provider (LP) tokens are defined in PancakeSwap’s V2 documentation as receipts that signify a provider’s portion of a pool, distinct from the pair of assets being traded by users.
मानक रिडेम्पशन एक्सचेंज की लिक्विडिटी गाइड में रेखांकित किया गया है: एक प्रदाता निकालने के लिए एक विशिष्ट शेयर चुनता है और दोनों जोड़े गए टोकन वापस पा जाता है। इन रसीदों को किसी डेड या दुर्गम पते पर भेजने से उनका रिडेम्पशन ब्लॉक हो जाता है, फिर भी यह स्वैप को नहीं रोकता है, क्योंकि ट्रेडिंग में लिक्विडिटी पोजीशन को भुनाने के बजाय सीधे अंतर्निहित संपत्तियों का आदान-प्रदान करना शामिल होता है।
PancakeSwap के संग्रहीत पेयर कॉन्ट्रैक्ट के भीतर, अलग-अलग फ़ंक्शन LP रिडेम्पशन, स्वैप और वास्तविक टोकन बैलेंस के साथ रिकॉर्ड किए गए रिज़र्व के सिंक्रनाइज़ेशन को प्रबंधित करते हैं। जबकि स्वैप फ़ंक्शन LP रसीदों को सरेंडर किए बिना इनपुट टोकन को सत्यापित करता है, रिज़र्व-अपडेट फ़ंक्शन सीधे अंतर्निहित टोकन कॉन्ट्रैक्ट से बैलेंस पढ़ता है। परिणामस्वरूप, LP रसीदों को बर्न करने से उन कॉन्ट्रैक्ट के बैलेंस नियमों में बदलाव नहीं होता है या किसी विशेषाधिकार प्राप्त पते की टोकन अनुमतियां समाप्त नहीं होती हैं।
What remained exposed
Bitquery pinpointed two pull-authorized addresses at 12:53 UTC on Oct. 8: the deployer wallet along with a newly authorized wallet. Read-only simulations performed using either address indicated that approximately 95% of the pool’s remaining 79AU could be removed, though these simulations did not transfer any actual funds.
उसी स्नैपशॉट के समय, एक सिंगल वॉलेट के पास LP रसीदों का बिना बर्न किया हुआ 21% हिस्सा था, जिसके पास उस विशिष्ट शेयर के लिए मानक रिडेम्पशन अधिकार सुरक्षित थे।
Verifying whether the reported exposure affecting 79AU has truly concluded necessitates a new inspection of that transfer permission.
अक्सर पूछे जाने वाले प्रश्न
01यदि लिक्विडिटी लॉक थी, तो 79AU पूल से निकासी कैसे हुई?
जबकि पूल की लिक्विडिटी रसीदों का 79% हिस्सा बर्न (लॉक) कर दिया गया था, 79AU टोकन कॉन्ट्रैक्ट के भीतर एक अनुमति ने टोकन को बिना भुगतान के पूल से बाहर जाने की अनुमति दी। लिक्विडिटी रसीद को भुनाने की आवश्यकता के बिना इन टोकन को सीधे USDT के लिए बेच दिया गया था।
02क्या LP रसीदों को बर्न करने से पूल की सुरक्षा नहीं हो पाई?
हाँ। LP रसीदों को बर्न करने से मानक रिडेम्पशन रुक जाता है, लेकिन यह अंतर्निहित टोकन कॉन्ट्रैक्ट के बैलेंस नियमों को नहीं बदलता है और न ही उन विशेषाधिकार प्राप्त ट्रांसफर अनुमतियों को रद्द करता है जो सामान्य स्वैपिंग तंत्र को दरकिनार करती हैं।
03शेष फंड की स्थिति क्या है?
रीड-ओनली सिमुलेशन से संकेत मिलता है कि पूल में शेष 79AU का लगभग 95% हिस्सा अधिकृत पतों द्वारा हटाया जा सकता है, जबकि एक वॉलेट के पास मानक रिडेम्पशन अधिकारों के साथ LP रसीदों का बिना बर्न किया हुआ 21% हिस्सा था।
