Un pool de liquidité PancakeSwap lié au token 79AU a été vidé de 14,35 millions de USDT, alors même que le projet avait verrouillé sa liquidité avant l'incident — une mesure de protection que de nombreux investisseurs considèrent comme un signal de base attestant de la légitimité d'un token.

Ce qui s'est passé avec le pool 79AU

PancakeSwap est un échange décentralisé, ce qui signifie que les transactions sont exécutées automatiquement via des smart contracts — des programmes autonomes déployés sur une blockchain — plutôt que par un intermédiaire centralisé. L'échange opère sur BNB Chain, le réseau blockchain associé à l'écosystème Binance. Des tokens comme le 79AU s'appuient sur des pools de liquidité, c'est-à-dire des réserves de fonds partagées permettant aux acheteurs et aux vendeurs d'échanger entre eux.

Selon le reportage de CryptoSlate, le pool 79AU sur PancakeSwap a perdu 14,35 millions de USDT. L'USDT, émis par Tether, est le plus grand stablecoin par capitalisation boursière et est adossé au dollar américain, chaque token étant conçu pour conserver une valeur de 1,00 $. Les stablecoins sont devenus une infrastructure centrale pour les pools DeFi, et leur rôle dans les paiements s'étend à mesure que des entreprises ajoutent des infrastructures de paiement en stablecoins aux plateformes d'entreprise.

Avant l'incident, le projet 79AU avait mis en place un verrouillage de liquidité. En pratique, un tel verrou signifie généralement que les tokens LP du pool sont détenus dans un contrat à verrouillage temporel auquel l'équipe ne peut accéder qu'à une date prédéterminée. Les verrouillages de liquidité sont fréquemment présentés comme un gage de fiabilité, car ils empêchent une équipe de retirer ses propres fonds du pool et de disparaître — un type d'escroquerie connu sous le nom de « rug pull ».

Pourquoi la liquidité verrouillée n'a pas empêché le drain

Un verrouillage de liquidité fait une seule chose précise : il empêche l'équipe du token de retirer la liquidité qu'elle a déposée, généralement pendant une période déterminée. Il ne rend pas le smart contract lui-même sécurisé. En d'autres termes, le verrou protège le dépôt de l'équipe — et non l'intégrité du code qui régit le pool.

Les smart contracts peuvent contenir des vulnérabilités dans leur code. Ils peuvent également être écrits avec des permissions spéciales — parfois appelées clés d'administration ou fonctions de propriétaire — qui permettent à certaines adresses de mint de nouveaux tokens, de modifier les frais ou d'interagir autrement avec un pool de manière inattendue. Un verrou sur les tokens LP (fournisseur de liquidité) de l'équipe elle-même ne bloque en rien ces interactions.

Comme l'a souligné CryptoSlate, l'incident du 79AU illustre précisément comment une étiquette de liquidité verrouillée peut créer un faux sentiment de sécurité. Le verrou répond à un risque étroit tout en laissant intacts les risques au niveau du contrat.

Une analogie rend cet écart évident : verrouiller la porte d'entrée d'une maison prouve que le propriétaire ne peut pas sortir par le devant, mais cela ne dit rien sur l'état ouvert des fenêtres ni sur l'éventualité que quelqu possède déjà une copie de la clé.

Ce que l'incident signifie pour les utilisateurs DeFi

Pour toute personne détenant des tokens ou envisageant un investissement DeFi, le drain du 79AU rappelle qu'un seul signal de sécurité suffit rarement. Un verrouillage de liquidité est une case cochée, pas la liste complète. Avant d'investir dans un projet de token, les vérifications suivantes méritent d'être envisagées :

• Audit du smart contract : Une société de sécurité indépendante a-t-elle examiné le code du contrat ? Un audit ne garantit pas la sécurité, mais il réduit le risque de vulnérabilités évidentes.
• Permissions de mint et de propriété : Sur Bsc, l'explorateur de blocs de BNB Chain où opère PancakeSwap, les utilisateurs peuvent vérifier si le propriétaire du contrat détient toujours des privilèges spéciaux susceptibles d'affecter le pool.
• Profondeur et concentration du pool : Un pool dans lequel un petit nombre de portefeuilles détiennent la majorité de la liquidité est plus vulnérable aux mouvements soudains à grande échelle.
• Mises à jour officielles : Après un tel incident, les utilisateurs doivent consulter les canaux sociaux vérifiés d'un projet avant de prendre toute décision d'achat, de vente ou de conservation.

Les menaces à la sécurité dans la crypto continuent d'évoluer. Europol a averti que la mise à niveau des portefeuilles crypto pour résister aux menaces émergentes pourrait prendre des années, soulignant que la diligence raisonnable sur la chaîne compte plus que les signaux de surface comme un verrouillage de liquidité.

Pour les débutants, la règle pratique est simple : un verrouillage de liquidité indique que l'équipe ne peut pas facilement exécuter un rug pull, mais il ne dit rien de la sécurité du contrat, de l'audit du code ou de la capacité du projet à résister à une exploitation. Aucune des vérifications ci-dessus ne suffit à elle seule ; ensemble, elles forment un tableau plus fiable du profil de risque d'un projet. La liquidité verrouillée doit être considérée comme un seuil minimal, et non comme un certificat d'approbation.

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Vérifiez toujours les informations auprès de sources officielles et faites vos propres recherches avant de prendre des décisions.