Inalungat ni SlowMist Cosine ang diumano'y "pagkakawat" ng LABUBU sa BNB Chain: Pinaghihinalaan ang abnormal na pagbabago ng mahahalagang parameter.

Naiulat ng Odaily na nagsagawa ng pagsusuri si SlowMist founder Cosine kung saan binanggit niya na may mga kahina-hinalang pangyayari sa insidente ng pagkawala ng halos 1.1 milyon US dollars sa liquidity pool ng OLPC / LABUBU sa BNB Chain. Ang pagnanakaw ay naganap dahil sa matinding kawalan ng balanse sa trading pair ng OLPC/LABUBU. Ang dahilan ng kawalang-balanseng ito ay isang "bug" sa OLPC na na-exploit, kung saan kapag natupad ang kundisyon sa _update, maaaring i-burn ang dami ng OLPC na katumbas ng value * decimalsValue. Sa karaniwan, ang decimalsValue ay 1, ngunit mga 46 na araw bago mangyari ang pag-atake, binago ng owner ang halaga nito sa isang napakalaking value na 7326680472586200649. Pagkalipas ng ilang araw, inabandona ng OLPC owner ang owner permissions at naging 0 address.

Ngayong araw, ginamit ng attacker ang napakalaking decimalsValue na ito para i-trigger ang Pair reserve burn, kaya kahit maliit na halaga ng OLPC ay maaaring makakuha ng malaking dami ng LABUBU. Sa bandang huli, naipalit ng attacker ang 1.115 milyong USDT nang mababang halaga. Ang kahina-hinala sa insidenteng ito ay ang pag-set ng decimalsValue—bakit kaya ginawa ng OLPC owner ang ganitong napakalaking value?