Un pool di liquidità PancakeSwap collegato al token 79AU è stato svuotato di 14,35 milioni di dollari in USDT, nonostante il progetto avesse bloccato la propria liquidità prima dell'incidente — una salvaguardia che molti investitori considerano un segnale di base della legittimità di un token.

Cosa è successo al pool 79AU

PancakeSwap è un exchange decentralizzato, il che significa che le operazioni vengono eseguite automaticamente tramite smart contract — programmi autonomi distribuiti su una blockchain — e non tramite un intermediario centralizzato. L'exchange opera su BNB Chain, la rete blockchain associata all'ecosistema Binance. Token come 79AU si affidano ai pool di liquidità, riserve condivise di fondi che consentono ad acquirenti e venditori di negoziare tra loro.

Secondo quanto riportato da CryptoSlate, il pool 79AU su PancakeSwap ha perso 14,35 milioni di dollari in USDT. USDT, emesso da Tether, è lo stablecoin più grande per capitalizzazione di mercato ed è ancorato al dollaro statunitense, il che significa che ogni token è progettato per mantenere un valore di 1,00 dollaro. Gli stablecoin sono diventati un'infrastruttura centrale per i pool DeFi, e il loro ruolo nei pagamenti si espande man mano che le aziende integrano infrastrutture di pagamento in stablecoin nelle piattaforme aziendali.

Prima dell'incidente, il progetto 79AU aveva attivato un lock di liquidità. In pratica, un tale blocco significa in genere che i token LP di un pool sono custoditi in un contratto con blocco temporale a cui il team non può accedere fino a una data prestabilita. I lock di liquidità sono spesso presentati come un segno di affidabilità perché impediscono a un team di prelevare i propri fondi dal pool e scomparire — un tipo di truffa nota come "rug pull."

Perché la liquidità bloccata non ha impedito il prelievo

Un lock di liquidità fa una cosa specifica: impedisce al team del token di ritirare la liquidità depositata, in genere per un periodo di tempo definito. Non rende however sicuro lo smart contract stesso. In altre parole, il blocco protegge il deposito del team — non l'integrità del codice che governa il pool.

Gli smart contract possono contenere vulnerabilità nel loro codice. Possono inoltre essere scritti con permessi speciali — a volte chiamati admin key o funzioni di proprietario — che consentono a determinati indirizzi di emettere nuovi token, modificare le commissioni o interagire con un pool in modi inattesi. Un blocco sui token LP (liquidity provider) del team stesso non fa nulla per bloccare queste interazioni.

Come ha osservato CryptoSlate, l'incidente 79AU illustra precisamente come un'etichetta di liquidità bloccata possa creare un falso senso di sicurezza. Il blocco affronta un rischio specifico e circoscritto, lasciando intatti i rischi a livello di contratto.

Un'analogiae chiaro il divario: chiudere la porta d'ingresso di una casa dimostra che il proprietario non può uscire dalla porta principale, ma non dice nulla sul fatto che le finestre siano aperte o che qualcuno abbia già una copia della chiave.

Cosa significa l'incidente per gli utenti DeFi

Per chiunque detenga token o stia valutando un investimento DeFi, il prelievo subìto da 79AU ricorda che un singolo segnale di sicurezza raramente è sufficiente. Un lock di liquidità è una casella da spuntare, non l'intera checklist. Prima di investire denaro in un qualsiasi progetto di token, valgono le seguenti verifiche:

• Audit dello smart contract: una società di sicurezza indipendente ha esaminato il codice del contratto? Un audit non garantisce la sicurezza, ma riduce il rischio di vulnerabilità evidenti.
• Permessi di minting e proprietà: su BscScan, l'esploratore di blocchi di BNB Chain, dove opera PancakeSwap, gli utenti possono verificare se il proprietario del contratto detiene ancora privilegi speciali che potrebbero influire sul pool.
• Profondità e concentrazione del pool: un pool in cui un numero ridotto di wallet detiene la maggior parte della liquidità è più vulnerabile a movimenti improvvisi e su larga scala.
• Aggiornamenti ufficiali: dopo un incidente di questo tipo, gli utenti dovrebbero consultare i canali social verificati di un progetto prima di prendere qualsiasi decisione di acquisto, vendita o mantenimento.

Le minacce alla sicurezza nel mondo crypto continuano a evolversi. Europol ha avvertito che l'aggiornamento dei wallet crypto per resistere alle minacce emergenti potrebbe richiedere anni, a conferma che la due diligence on-chain conta più dei segnali superficiali come un lock di liquidità.

Per i neofiti, la regola pratica è semplice: un lock di liquidità ti dice che il team non può facilmente eseguire un rug pull, ma non ti dice nulla sulla sicurezza del contratto, sul fatto che il codice sia stato sottoposto a audit o sul fatto che il progetto possa resistere a un exploit. Nessuna delle verifiche sopra indicate è sufficiente da sola; insieme forniscono un quadro più affidabile del profilo di rischio di un progetto. La liquidità bloccata dovrebbe essere considerata un requisito minimo, non un sigillo di approvazione.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Verificare sempre le informazioni tramite fonti ufficiali e fare le proprie ricerche prima di prendere decisioni.