Moky Yuánzī cuestiona el evento de "robo" de LABUBU en BNB Chain: se sospecha que parámetros clave fueron modificados de manera anómala

Odaily Planet Daily report: El fundador de Slow Fog, Yu Xian, publicó un análisis indicando que existe una sospecha en el evento de pérdida de aproximadamente 1.1 millones de dólares en fondos en el pool de liquidez OLPC / LABUBU en BNB Chain. La pérdida fue causada por un desequilibrio severo en el par de trading OLPC/LABUBU, y la causa del desequilibrio fue una "vulnerabilidad" en OLPC que fue explotada. En _update, cuando se cumplen ciertas condiciones, se puede quemar una cantidad de OLPC equivalente a value * decimalsValue. Normalmente, decimalsValue es 1, pero aproximadamente 46 días antes del ataque, el propietario lo cambió a un valor extremadamente alto de 7326680472586200649. Días después, el propietario de OLPC abandonó los permisos de propietario, dejando la dirección en 0x0.

Hoy, el atacante utilizó ese valor extremadamente alto de decimalsValue para activar la quema de reserva del par, y con una pequeña cantidad de OLPC pudo obtener una gran cantidad de LABUBU. Finalmente, el atacante intercambió a bajo costo 1.115 millones de USDT. La sospecha radica en la configuración de decimalsValue; ¿por qué el propietario de OLPC estableció este valor tan grande?