SlowMist e Cosine sollevano dubbi sull'incidente di presunto "furto" di LABUBU su BNB Chain: parametri chiave sospettati di essere stati modificati in modo anomalo

Secondo un'analisi pubblicata da Yuxian, fondatore di SlowMist, su Odaily, ci sono elementi sospetti nell'evento che ha causato una perdita di circa 1,1 milioni di dollari nel pool di liquidità OLPC / LABUBU sulla BNB Chain. Il furto è avvenuto a causa di un grave squilibrio nella coppia di trading OLPC/LABUBU, derivante dallo sfruttamento di una "vulnerabilità" in OLPC: nella funzione _update, se vengono soddisfatte determinate condizioni, si può bruciare una quantità di OLPC pari a value * decimalsValue. Normalmente decimalsValue è 1, ma circa 46 giorni prima dell'attacco l'owner l'ha modificato in un valore estremamente grande, 7326680472586200649; pochi giorni dopo l'owner di OLPC ha rinunciato ai propri privilegi rendendo l'indirizzo owner pari a 0.

Oggi l'attaccante ha sfruttato questo valore eccessivo di decimalsValue per innescare il burn delle riserve della Pair, ottenendo così grandi quantità di LABUBU con piccole quantità di OLPC. Alla fine, l'attaccante ha permutato, a basso costo, 1.115 milioni di USDT. Il punto sospetto risiede proprio nell'impostazione di decimalsValue: perché l'owner di OLPC ha deciso di configurare un valore così elevato?