Een PancakeSwap-liquiditeitspool gekoppeld aan de 79AU-token is geleegd van $14,35 miljoen aan USDT, ondanks dat het project vóór het incident zijn liquiditeit had vergrendeld — een beveiligingsmaatregel die veel investeerders beschouwen als een basis signaal dat een token legitiem is.

Wat is er met de 79AU-pool gebeurd

PancakeSwap is een gedecentraliseerde beurs, wat betekent dat transacties automatisch worden uitgevoerd via smart contracts — zelfstandig draaiende programma's op een blockchain — in plaats van via een gecentraliseerde tussenpersoon. De beurs opereert op BNB Chain, het blockchainnetwerk dat hoort bij het Binance-ecosysteem. Tokens zoals 79AU maken gebruik van liquiditeitspools: gezamenlijke reserves van fondsen waarmee kopers en verkopers tegen elkaar kunnen handelen.

Volgens de berichtgeving van CryptoSlate verloor de 79AU-pool op PancakeSwap $14,35 miljoen aan USDT. USDT, uitgegeven door Tether, is de grootste stablecoin naar marktkapitalisatie en is gekoppeld aan de Amerikaanse dollar, wat betekent dat elke token ontworpen is om een waarde van $1,00 te behouden. Stablecoins zijn centrale infrastructuur geworden voor DeFi-pools, en hun rol in betalingen breidt zich uit nu bedrijven stablecoin-betaalinfrastructuur toevoegen aan enterprise-platforms.

Vóór het incident had het 79AU-project een liquiditeitsvergrendeling ingesteld. In de praktijk betekent zo'n vergrendeling doorgaans dat de LP-tokens van een pool worden bewaard in een tijdvergrendeld contract waar het team pas bij kan na een vooraf bepaalde datum. Liquiditeitsvergrendelingen worden vaak gepresenteerd als een teken van betrouwbaarheid, omdat ze voorkomen dat een team zijn eigen fondsen uit de pool trekt en verdwijnt — een vorm van oplichting die bekend staat als een "rug pull".

Waarom de vergrendelde liquiditeit de leeging niet voorkwam

Een liquiditeitsvergrendeling doet één specifiek ding: het voorkomt dat het tokenteam de gestorte liquiditeit opneemt, doorgaans voor een bepaalde periode. Het maakt de smart contract zelf niet veilig. Met andere woorden: de vergrendeling beschermt de storting van het team — niet de integriteit van de code die de pool beheert.

Smart contracts kunnen kwetsbaarheden in hun code bevatten. Ze kunnen ook zijn geschreven met speciale rechten — soms admin keys of owner-functies genoemd — die bepaalde adressen in staat stellen nieuwe tokens minten, kosten te wijzigen of op andere onverwachte manieren met een pool te interageren. Een vergrendeling van de eigen LP-tokens (liquidity provider) van het team blokkeert die interacties geenszins.

Zoals CryptoSlate opmerkte, illustreert het 79AU-incident precies hoe het label "vergrendelde liquiditeit" een vals gevoel van veiligheid kan creëren. De vergrendeling pakt één beperkt risico aan, terwijl risico's op contractniveau onaangetast blijven.

Een analogie maakt het verschil duidelijk: het vergrendelen van de voordeur van een huis bewijst dat de eigenaar niet via voren kan vertrekken, maar zegt niets over de vraag of de ramen openstaan of of iemand al een kopie van de sleutel heeft.

Wat het incident betekent voor DeFi-gebruikers

Voor iedereen die tokens aanhoudt of een DeFi-investering overweegt, is de leeging van 79AU een herinnering dat één veiligheidssignaal zelden genoeg is. Een liquiditeitsvergrendeling is één vinkje, niet de hele checklist. Voordat je geld in een tokenproject stopt, zijn de volgende controles het overwegen waard:

• Smart contract-audit: Is de contractcode beoordeeld door een onafhankelijk securitybedrijf? Een audit garandeert geen veiligheid, maar verkleint het risico op duidelijke kwetsbaarheden.
• Mint- en eigendomsrechten: Op Bsc, de block explorer voor BNB Chain waarop PancakeSwap draait, kunnen gebruikers controleren of de contracteigenaar nog speciale rechten heeft die de pool kunnen beïnvloeden.
• Pooldiepte en -concentratie: Een pool waarin een klein aantal wallets het grootste deel van de liquiditeit aanhoudt, is kwetsbaarder voor plotselinge, grootschalige bewegingen.
• Officiële updates: Na een dergelijk incident moeten gebruikers de geverifieerde sociale kanalen van een project raadplegen voordat ze beslissingen nemen over kopen, verkopen of aanhouden.

De veiligheidsdreigingen in crypto blijven zich ontwikkelen. Europol heeft gewaarschuwd dat het upgraden van crypto-wallets om nieuwe dreigingen te weerstaan jaren kan duren, wat onderstreept dat on-chain due diligence belangrijker is dan oppervlakkige signalen zoals een liquiditeitsvergrendeling.

Voor nieuwkomers is de praktische regel eenvoudig: een liquiditeitsvergrendeling vertelt je dat het team geen eenvoudige rug pull kan uitvoeren, maar zegt niets over of het contract veilig is, of de code geauditeerd is of of het project een exploit kan weerstaan. Geen enkele bovenstaande controle is op zichzelf voldoende; samen geven ze een betrouwbaarder beeld van het risicoprofiel van een project. Vergrendelde liquiditeit moet worden beschouwd als een minimumeis, geen keurmerk.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Controleer informatie altijd via officiële bronnen en doe eigen onderzoek voordat je beslissingen neemt.