Pula płynności na PancakeSwap powiązana z tokenem 79AU została opróżniona z 14,35 mln USDT, mimo że projekt zablokował swoją płynność przed incydentem — zabezpieczenie, które wielu inwestorów traktuje jako podstawowy sygnał wiarygodności tokena.

Co się stało z pulą 79AU

PancakeSwap to zdecentralizowana giełda, co oznacza, że transakcje są wykonywane automatycznie za pośrednictwem inteligentnych kontraktów — samodzielnie działających programów wdrożonych na blockchainie — a nie za pośrednictwem scentralizowanego pośrednika. Giełda działa w sieci BNB Chain, sieci blockchain powiązanej z ekosystemem Binance. Tokeny takie jak 79AU opierają się na pulach płynności, czyli wspólnych rezerwach środków umożliwiających kupującym i sprzedającym handel między sobą.

Według doniesień CryptoSlate pula 79AU na PancakeSwap straciła 14,35 mln USDT. USDT, emitowany przez Tether, to największy stablecoin pod względem kapitalizacji rynkowej, powiązany z dolarem amerykańskim, co oznacza, że każdy token ma utrzymywać wartość 1,00 USD. Stablecoiny stały się kluczową infrastrukturą puli DeFi, a ich rola w płatnościach rośnie, w miarę jak firmy dodają infrastrukturę płatności stablecoinami do platform dla przedsiębiorstw.

Przed incydentem projekt 79AU wprowadził blokadę płynności. W praktyce taka blokada zwykle oznacza, że tokeny LP puli są przechowywane w kontrakcie z blokadą czasową, do którego zespół nie ma dostępu do wcześniej ustalonej daty. Blokady płynności są często przedstawiane jako oznaka wiarygodności, ponieważ uniemożliwiają zespołowi wypłacenie własnych środków z puli i zniknięcie — rodzaj oszustwa znany jako „rug pull”.

Dlaczego zablokowana płynność nie zatrzymała opróżnienia puli

Blokada płynności robi jedną konkretną rzecz: uniemożliwia zespołowi tokena wypłacenie zdeponowanej płynności, zazwyczaj przez określony czas. Nie sprawia, że sam inteligentny kontrakt staje się bezpieczny. Innymi słowy, blokada chroni depozyt zespołu — a nie integralność kodu zarządzającego pulą.

Inteligentne kontrakty mogą zawierać luki w swoim kodzie. Mogą też być napisane ze specjalnymi uprawnieniami — czasami nazywanymi kluczami administratora lub funkcjami właściciela — które pozwalają określonym adresom emitować nowe tokeny, zmieniać opłaty lub w inny nieoczekiwany sposób wchodzić w interakcję z pulą. Blokada na tokenach LP (dostawcy płynności) samego zespołu nie blokuje tych interakcji.

Jak zauważyło CryptoSlate, incydent 79AU dokładnie pokazuje, jak etykieta zablokowanej płynności może tworzyć fałszywe poczucie bezpieczeństwa. Blokada dotyczy jednego wąskiego ryzyka, pozostawiając ryzyka na poziomie kontraktu bez zmian.

Analogia dobrze oddaje tę lukę: zablokowanie drzwi wejściowych domu dowodzi, że właściciel nie może wyjść frontem, ale nic nie mówi o tym, czy okna są otwarte, albo czy ktoś już ma kopię klucza.

Co incydent oznacza dla użytkowników DeFi

Dla każdego, kto posiada tokeny lub rozważa inwestycję w DeFi, opróżnienie puli 79AU jest przypomnieniem, że pojedynczy sygnał bezpieczeństwa rzadko wystarcza. Blokada płynności to jeden punkt z listy, a nie cała lista kontrolna. Przed wpłaceniem środków w jakikolwiek projekt tokenowy warto rozważyć następujące sprawdzenia:

• Audyt inteligentnego kontraktu: Czy niezależna firma zajmująca się bezpieczeństwem przejrzała kod kontraktu? Audyt nie gwarantuje bezpieczeństwa, ale zmniejsza ryzyko oczywistych luk.
• Uprawnienia emisji i własności: Na BscScan, eksploratorze bloków sieci BNB Chain, na której działa PancakeSwap, użytkownicy mogą sprawdzić, czy właściciel kontraktu nadal posiada specjalne uprawnienia mogące wpłynąć na pulę.
• Głębokość i koncentracja puli: Pula, w której niewielka liczba portfeli posiada większość płynności, jest bardziej podatna na nagłe, dużego skalę ruchy.
• Oficjalne aktualizacje: Po takim incydencie użytkownicy powinni sprawdzić zweryfikowane kanały społecznościowe projektu przed podjęciem jakichkolwiek decyzji o kupnie, sprzedaży lub trzymaniu.

Zagrożenia bezpieczeństwa w kryptowalutach wciąż ewoluują. Europol ostrzegł, że modernizacja portfeli kryptowalutowych w celu odporności na nowe zagrożenia może zająć lata, co podkreśla, że należyta staranność na łańcuchu ma większe znaczenie niż powierzchowne sygnały, takie jak blokada płynności.

Dla nowicjuszy praktyczna zasada jest prosta: blokada płynności mówi, że zespół nie może łatwo wykonać rug pull, ale nic nie mówi o tym, czy kontrakt jest bezpieczny, czy kod był audytowany ani czy projekt wytrzyma atak. Żadne z powyższych sprawdzeń nie wystarcza samo w sobie; razem tworzą one bardziej wiarygodny obraz profilu ryzyka projektu. Zablokowaną płność należy traktować jako minimalny próg, a nie pieczęć zatwierdzenia.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze weryfikuj informacje u oficjalnych źródeł i przeprowadzaj własne badania przed podjęciem decyzji.