Cosine из SlowMist поставил под сомнение инцидент с «кражей» LABUBU на BNB Chain: ключевые параметры, возможно, были изменены аномально

Odaily сообщил, что основатель SlowMist, Yu Xian, в своем анализе отметил подозрительные моменты в инциденте с потерей средств примерно на 1,1 миллиона долларов в пуле ликвидности OLPC / LABUBU на BNB Chain. Кража произошла из-за серьезного дисбаланса торговой пары OLPC/LABUBU, причиной которого стало использование “уязвимости” в OLPC: при выполнении определенных условий внутри _update можно было сжечь количество OLPC, равное value * decimalsValue. Обычно decimalsValue равен 1, но примерно за 46 дней до атаки владелец изменил его на огромную величину — 7326680472586200649. Через несколько дней владелец OLPC отказался от своих прав, установив owner на 0 адрес.

Сегодня злоумышленник воспользовался этим огромным значением decimalsValue и активировал Pair reserve burn, после чего небольшое количество OLPC позволило получить большое количество LABUBU. В итоге злоумышленник обменял полученные токены на 1,115 миллиона USDT с минимальными затратами. Подозрение вызывает именно установка такого значения decimalsValue: почему владелец OLPC решил установить столь большое значение.