SlowMistのYu CosineがBNB Chain上のLABUBU「盗難」事件に疑問を呈す：重要なパラメータが異常に変更された可能性

Odailyの報道によると、SlowMistの創設者である余弦が投稿で分析したところ、BNB Chain上のOLPC / LABUBU流動性プールで発生した約110万ドルの資金損失事件には疑わしい点があるとのことです。被害は、OLPC/LABUBUの取引ペアが深刻にバランスを崩したことによって発生し、その原因は、OLPCに存在する「脆弱性」が悪用されたことにあります。_update内で条件が満たされると、value * decimalsValueの数量のOLPCをburnできる仕様であり、通常decimalsValueは1ですが、攻撃の約46日前にownerによって桁外れに大きい値7326680472586200649に変更されました。その数日後にOLPCのownerはowner権限を破棄し、0アドレスになりました。

本日、攻撃者はこの非常に大きなdecimalsValueを利用してPair reserve burnを発動し、少額のOLPCで大量のLABUBUを取得できました。攻撃者は最終的に低コストで111.5万USDTを換金しました。decimalsValueの設定自体が不審であり、なぜOLPC ownerがこのような非常に大きな値を設定したのかが疑問です。