Злом пулу PancakeSwap вивів $1,1 млн: смартконтракти не постраждали

PancakeSwap підтвердив у п’ятницю, що злам, націлений на його пул ліквідності OLPC/LABUBU, призвів до збитків приблизно на $1,1 млн – однак основні смартконтракти платформи залишилися незайманими.

Децентралізована біржа повідомила в соцмережі X, що знає про повідомлення, пов’язані з цим конкретним пулом. Попереднє розслідування не виявило вразливостей у власному коді контрактів PancakeSwap. Команда заявила, що продовжує розслідування і надасть більше деталей, коли вони з’являться, закликаючи користувачів покладатися лише на офіційні канали для отримання оновлень.

Компанія з ончейн-безпеки PeckShield першою повідомила про експлойт. За її аналізом, зловмисник спустошив пул ліквідності OLPC/LABUBU, а потім перевів викрадені кошти в мережу Ethereum. Звідти хакер вніс 633,4 ETH у Tornado Cash – міксер конфіденційності, який приховує сліди транзакцій.

Злам, схоже, обмежений одним стороннім пулом, а не вразливістю в загальній інфраструктурі PancakeSwap. Ця відмінність важлива для трейдерів, які стейкають ліквідність на платформі. Якби експлойт зачепив контракти базового рівня, ризикував би значно ширший набір позицій.

Втім, інцидент додає нової непевності щодо DeFi-пулів на BNB Chain. OLPC та LABUBU є відносно нішевими токенами, і сума $1,1 млн – хоч і скромна за мірками зламів у світі криптоактивів – є реальними втратами для постачальників ліквідності, що опинилися під перехресним вогнем. Крок із міксером також свідчить, що зловмисник має намір вивести кошти, не залишивши легких слідів.

Наразі головною темою залишається розслідування, яке веде PancakeSwap. Команда не повідомила, чи планує компенсувати постраждалим користувачам або вживати заходів із повернення коштів. Трейдерам варто стежити за офіційним акаунтом біржі в X та блогом для остаточного аналізу інциденту. До того часу варто бути обережними з позиціями в невеликих пулах.