SlowMist và Cosine đặt nghi vấn về sự cố "bị đánh cắp" của LABUBU trên BNB Chain: các tham số quan trọng có thể đã bị thay đổi bất thường.

Theo tin từ Odaily, nhà sáng lập SlowMist là Yu Xian đã đăng bài phân tích cho biết sự cố thiệt hại khoảng 1,1 triệu USD tại pool thanh khoản OLPC / LABUBU trên BNB Chain có nhiều điểm nghi vấn. Nguyên nhân bị đánh cắp là do cặp giao dịch OLPC/LABUBU bị mất cân bằng nghiêm trọng, và nguyên nhân dẫn đến mất cân bằng là do OLPC có một "lỗ hổng" bị khai thác. Trong phần _update, khi đáp ứng đủ điều kiện có thể burn số lượng OLPC bằng value * decimalsValue. Thông thường, decimalsValue là 1, nhưng khoảng 46 ngày trước khi bị tấn công, owner đã thay đổi thành một giá trị cực lớn là 7.326.680.472.586.200.649; vài ngày sau đó, owner OLPC đã từ bỏ quyền owner, chuyển thành địa chỉ 0.

Hôm nay, kẻ tấn công đã lợi dụng giá trị decimalsValue cực lớn này để kích hoạt việc burn Pair reserve, chỉ với một lượng nhỏ OLPC cũng có thể nhận được số lượng lớn LABUBU. Cuối cùng, kẻ tấn công đã đổi được 1,115 triệu USDT với chi phí thấp. Điểm đáng nghi là ở việc thiết lập giá trị decimalsValue này, tại sao owner OLPC lại đặt giá trị cực lớn như vậy.