Пул PancakeSwap OLPC/LABUBU експлуатували на 1,1 мільйона доларів; кошти переміщені до Tornado Cash

Децентралізовані біржі, зокрема PancakeSwap, зазнали атаки, внаслідок якої була скомпрометована ліквідна група OLPC/LABUBU, з оціненими втратами в 1,1 мільйона доларів.

Інцидент вперше був виявлений blockchain-безпековою компанією PeckShield, яка відстежила дії зловмисника. Атака була спрямована на ліквідний пул OLPC/LABUBU на PancakeSwap, популярному автоматизованому маркетмейкері, що працює на BNB Chain.

Зловмисник швидко перевів вкрадені кошти на Ethereum, використовуючи цю тактику для ускладнення відстеження і виходу на більш ліквідні ринки.

Потім він вніс 633,4 $ETH у Tornado Cash, сервіс для змішування коштів, який ускладнює трекінг. Цей інцидент підкреслює постійні вразливості у ліквідних пулах, особливо з токенами, які тільки починають свою історію.

Використання Tornado Cash, яке підлягає світовому контролю, також ставить під питанння ефективність заходів боротьби з відмиванням грошей у DeFi. Для постачальників ліквідності та трейдерів на PancakeSwap, атака служить нагадуванням про ризики, пов'язані із децентралізованими фінансами.

Користувачам слід бути обережними при участі в пулах з низькою ліквідністю або новими токенами.

Інцидент може спонукати PancakeSwap до подальших аудитів безпеки та удосконалення протоколу. Втрата в 1,1 мільйона доларів у пулі OLPC/LABUBU є серйозною подією в DeFi-просторі.

Хоча зловмисник вивів кошти через Ethereum і Tornado Cash, розслідування триває.

Ситуація продовжує розвиватися, і можливі подробиці щодо вразливості та відновлення ресурсів.