شكك محترف الأمن السيبراني SlowMist و Cosine في حادثة "سرقة" عملة LABUBU على BNB Chain، مشيرين إلى أن هناك معلمات رئيسية تم تعديلها بطريقة غير طبيعية.

أفاد Odaily أن مؤسس SlowMist، Yuxian، نشر تحليلاً أوضح فيه أن هناك أموراً مشبوهة في حادثة خسارة حوالي 1.1 مليون دولار من أموال مجمع السيولة OLPC / LABUBU على BNB Chain. أُتيحت عملية السرقة بسبب اختلال شديد في زوج تداول OLPC/LABUBU، وكان سبب هذا الاختلال ثغرة في OLPC تم استغلالها، حيث كان يمكن حرق كمية من OLPC تساوي value * decimalsValue عند استيفاء شروط معينة في وظيفة _update. في الوضع الطبيعي، تكون decimalsValue تساوي 1، لكن قبل الهجوم بنحو 46 يوماً، قام الـ owner بتغييرها إلى قيمة ضخمة جداً وهي 7326680472586200649، وبعد عدة أيام قام الـ owner بالتخلي عن صلاحية الـ owner، لتصبح 0 Address.

اليوم، استغل المهاجم هذه القيمة الضخمة لـ decimalsValue وبعد تنفيذ Pair reserve burn، تمكن من الحصول على كمية كبيرة من LABUBU مقابل كمية صغيرة من OLPC. في النهاية، قام المهاجم بتحويل جزء منها إلى 1.115 مليون USDT بتكلفة منخفضة. موضع الشك يكمن في إعداد decimalsValue، حيث يبقى التساؤل حول سبب قيام OLPC owner بتعيين هذه القيمة الضخمة.