Ming Wu Yuánzī questiona o incidente de "roubo" do LABUBU na BNB Chain: os parâmetros-chave parecem ter sido modificados de forma anormal

Odaily Planet Daily reporta que, segundo uma análise do fundador da Slow Fog, Yu Xian, há suspeitas em relação a uma perda de aproximadamente 1,1 milhão de dólares ocorrida na pool de liquidez OLPC / LABUBU na BNB Chain. O roubo ocorreu devido ao desequilíbrio grave na troca OLPC/LABUBU, causado por uma “falha” no OLPC que foi explorada. No método _update, quando certas condições são atendidas, é possível queimar uma quantidade de OLPC equivalente a value * decimalsValue. Normalmente, decimalsValue é 1, mas cerca de 46 dias antes do ataque, o proprietário alterou esse valor para um número extremamente grande, 7326680472586200649. Alguns dias depois, o proprietário do OLPC abandonou seus privilégios, transferindo-os para o endereço 0.

Hoje, o atacante utilizou esse valor excessivamente grande de decimalsValue para acionar a queima de reserva do par, permitindo que pequenas quantidades de OLPC adquirissem uma grande quantidade de LABUBU. Como resultado, o atacante conseguiu trocar por 111,5 mil tokens USDT a um custo baixo. A suspeita reside na configuração desse decimalsValue; por que o proprietário do OLPC definiria esse valor tão grande?