Медовий Косинус піддає сумніву інцидент з крадіжкою LABUBU на BNB Chain: ключові параметри ймовірно були аномально змінені

robot
Генерація анотацій у процесі

Odaily Планетарна щоденна газета повідомляє, засновник Slow Fog Юй Сінь опублікував аналіз, у якому стверджується, що інцидент з втратами близько 1,1 мільйона доларів у ліквідних пуллах OLPC / LABUBU на BNB Chain має підозрілі ознаки. Злом стався через серйозний дисбаланс у торгових парах OLPC/LABUBU, причиною якого є використання «уразливості» в OLPC — у _update, коли виконуються певні умови, можна спалити кількість OLPC, рівну value * decimalsValue. Зазвичай decimalsValue дорівнює 1, але перед атакою приблизно 46 днів його власник змінив на надзвичайно велике значення 7326680472586200649. Через кілька днів власник OLPC позбавився прав власника, залишивши адресу 0.

Сьогодні зловмисник, використовуючи це надвелике значення decimalsValue, активував спалювання резерву Pair, що дозволило малим обсягом OLPC отримати велику кількість LABUBU. В кінцевому підсумку зловмисник з мінімальними витратами обміняв 111,5 тисячі USDT. Підозра виникає через налаштування decimalsValue — чому власник OLPC встановив таке надзвичайно велике значення?

LABUBU-1,27%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено