Ming Wu Yuánzī duì BNB Chain shàng LABUBU “bèi dào” shìjiàn: guānjiàn cānshù yíshì bèi yìcháng xiūgǎi

Odaily Planet Daily reportado por Slow Fog, o fundador Yu Xian publicou uma análise indicando que há suspeitas na perda de aproximadamente 1,1 milhão de dólares na pool de liquidez OLPC / LABUBU na BNB Chain. O roubo ocorreu devido ao desequilíbrio grave no par de negociação OLPC / LABUBU, causado por uma “falha” explorada na OLPC. No método _update, quando certas condições são atendidas, é possível queimar uma quantidade de OLPC equivalente a value * decimalsValue. Normalmente, decimalsValue é 1, mas cerca de 46 dias antes do ataque, o proprietário alterou esse valor para um número extremamente grande, 7326680472586200649. Alguns dias depois, o proprietário do OLPC abandonou o privilégio de owner, deixando-o como endereço 0.

Hoje, o atacante utilizou esse valor excessivamente grande de decimalsValue para acionar a queima de reserva do par, permitindo que pequenas quantidades de OLPC adquirissem uma grande quantidade de LABUBU. O atacante conseguiu trocar por baixo custo 1,115 milhões de USDT. A suspeita está na configuração do decimalsValue, levantando a questão de por que o proprietário do OLPC faria essa configuração de valor tão grande.