Ликвидность пул PancakeSwap, связанный с токеном 79AU, был опустошен на $14,35 млн в USDT, хотя перед инцидентом проект заблокировал свою ликвидность — меру предосторожности, которую многие инвесторы рассматривают как базовый сигнал того, что токен легитимен.

Что произошло с пулом 79AU

PancakeSwap — это децентрализованная биржа, то есть сделки исполняются автоматически через смарт-контракты — самостоятельные программы, развёрнутые в блокчейне, — а не через централизованного посредника. Биржа работает на BNB Chain — блокчейн-сети, связанной с экосистемой Binance. Токены вроде 79AU опираются на пулы ликвидности — общие резервы средств, позволяющие покупателям и продавцам торговать друг с другом.

Согласно сообщению CryptoSlate, пул 79AU на PancakeSwap потерял USDT на сумму $14,35 млн. USDT, выпускаемый компанией Tether, — крупнейший стейблкоин по рыночной капитализации, привязанный к доллару США: каждый токен рассчитан на сохранение стоимости $1,00. Стейблкоины стали ключевой инфраструктурой пулов DeFi, а их роль в платежах расширяется по мере того, как компании добавляют стейблкоин-платежи в корпоративные платформы.

До инцидента проект 79AU ввёл блокировку ликвидности. На практике такая блокировка обычно означает, что LP-токены пула хранятся в контракте с временной блокировкой, к которому команда не получает доступа до заранее установленной даты. Блокировки ликвидности часто позиционируются как признак надёжности, поскольку не позволяют команде вывести собственные средства из пула и исчезнуть — этот тип мошенничества известен как «rug pull».

Почему блокировка ликвидности не остановила опустошение

Блокировка ликвидности выполняет одну конкретную функцию: она не позволяет команде токена вывести внесённую ликвидность, как правило, в течение определённого периода. Она не делает сам смарт-контракт безопасным. Иными словами, блокировка защищает вложение команды — но не целостность кода, управляющего пулом.

Смарт-контракты могут содержать уязвимости в коде. Они также могут быть написаны со специальными разрешениями — иногда называемыми админ-ключами или функциями владельца, — которые позволяют определённым адресам выпускать новые токены, изменять комиссии или иным неожиданным образом взаимодействовать с пулом. Блокировка LP-токенов (токенов поставщика ликвидности) самой команды никак не препятствует этим взаимодействиям.

Как отметило CryptoSlate, инцидент с 79AU наглядно демонстрирует, как ярлык заблокированной ликвидности может создавать ложное ощущение безопасности. Блокировка устраняет один узкий риск, оставляя риски уровня контракта нетронутыми.

Аналогияясняет этот пробел: заперев входную дверь дома, вы докажете, что владелец не может выйти через вход, — но это не говорит о том, открыты ли окна или есть ли у кого-то копия ключа.

Что инцидент означает для пользователей DeFi

Для всех, кто держит токены или рассматривает инвестиции в DeFi, опустошение пула 79AU — напоминание о том, что одного сигнала безопасности редко бывает достаточно. Блокировка ликвидности — это один пункт из чек-листа, а не весь чек-лист. Прежде чем вкладывать деньги в любой токен-проект, стоит учесть следующие проверки:

• Аудит смарт-контракта: Проводила ли независимая компания по безопасности аудит кода контракта? Аудит не гарантирует безопасность, но снижает риск очевидных уязвимостей.
• Разрешения на минтинг и владение: В Bsc — обозревателе блоков BNB Chain, где работает PancakeSwap, — можно проверить, сохраняются ли у владельца контракта особые привилегии, способные повлиять на пул.
• Глубина и концентрация пула: Пул, в котором небольшое число кошельков удерживает большую часть ликвидности, более уязвим к внезапным масштабным движениям.
• Официальные обновления: После подобного инцидента следует проверять верифицированные социальные каналы проекта, прежде чем принимать решения о покупке, продаже или удержании.

Угрозы безопасности в криптоиндустрии продолжают развиваться. Europol предупредила, что модернизация криптокошельков для противодействия новым угрозам может занять годы, что подчёркивает: проверка данных в блокчейне важнее поверхностных сигналов вроде блокировки ликвидности.

Для новичков практическое правило просто: блокировка ликвидности говорит о том, что команда не может легко провести rug pull, но ничего не говорит о том, безопасен ли контракт, прошёл ли код аудит и способен ли проект выдержать эксплойт. Ни одна из перечисленных проверок по отдельности не является достаточной; вместе они формируют более надёжную картину риск-профиля проекта. Заблокированную ликвидность следует рассматривать как минимальный порог, а не как знак одобрения.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проверяйте информацию через официальные источники и проводите собственное исследование, прежде чем принимать решения.