Pool do PancakeSwap hackeada: US$1,1M drenados, contratos intactos

PancakeSwap confirmou na sexta-feira que um ataque direcionado à sua pool de liquidez OLPC/LABUBU resultou em aproximadamente US$ 1,1 milhão em perdas – mas os contratos inteligentes centrais da plataforma permanecem intactos.

A exchange descentralizada publicou no X que estava ciente dos relatos relacionados à pool específica. Uma investigação inicial não encontrou vulnerabilidades no código dos contratos da PancakeSwap. A equipe afirmou que continua apurando o incidente e divulgará mais detalhes quando disponíveis, pedindo que os usuários confiem apenas nos canais oficiais para atualizações.

A empresa de segurança on-chain PeckShield foi a primeira a identificar o exploit. De acordo com sua análise, o invasor drenou a pool de liquidez OLPC/LABUBU e depois transferiu os fundos roubados para a rede Ethereum. De lá, o hacker depositou 633,4 Ether no Tornado Cash, um misturador de privacidade que obscurece os rastros das transações.

A brecha parece estar isolada a uma única pool de terceiros, e não a uma falha na infraestrutura mais ampla da PancakeSwap. Essa distinção é importante para os traders que fornecem liquidez na plataforma. Se o exploit tivesse atingido os contratos da camada base, um conjunto muito maior de posições poderia estar em risco.

Ainda assim, o incidente adiciona novas incertezas em torno das pools DeFi baseadas na BNB Chain. OLPC e LABUBU são tokens relativamente de nicho, e o valor de US$ 1,1 milhão – embora modesto para os padrões de hacks de criptomoedas – representa uma perda real para os provedores de liquidez pegos no fogo cruzado. O uso do misturador também indica que o invasor pretende sacar os fundos sem deixar um rastro fácil.

Por enquanto, o ponto de atenção é a investigação em andamento da PancakeSwap. A equipe não disse se planeja compensar os usuários afetados ou tomar alguma medida de recuperação. Os traders devem monitorar a conta oficial da exchange no X e o blog para a análise final do incidente. Até lá, justifica-se cautela com posições em pools pequenas.