Cosine de SlowMist remet en question l'incident de « vol » de LABUBU sur BNB Chain : des paramètres clés semblent avoir été modifiés de manière anormale

Selon une analyse publiée par le fondateur de SlowMist, Cosine, relayée par Odaily, l'incident ayant entraîné une perte d'environ 1,1 million de dollars sur le pool de liquidité OLPC / LABUBU sur BNB Chain présente des aspects suspects. Le vol résulte d'un grave déséquilibre dans la paire OLPC/LABUBU, causé par l'exploitation d'une « faille » dans OLPC. Lorsque certaines conditions étaient remplies dans _update, il était possible de brûler une quantité d'OLPC équivalente à value * decimalsValue. Normalement, decimalsValue est 1, mais environ 46 jours avant l'attaque, l'owner l'a modifié pour une valeur extrêmement élevée : 7326680472586200649. Quelques jours plus tard, l'owner d'OLPC a ensuite renoncé à ses droits d'owner, le transférant vers l'adresse 0.

Aujourd'hui, l'attaquant a exploité cette décimale inhabituellement élevée pour déclencher la brûlure des réserves de la paire, ce qui lui a permis, avec une petite quantité d'OLPC, de recevoir une grande quantité de LABUBU. Au final, l'attaquant a pu échanger le tout contre 1,115 million d'USDT à faible coût. Le point suspect réside dans le paramétrage du decimalsValue : pourquoi l'owner d'OLPC a-t-il attribué une valeur aussi élevée ?