慢霧余弦質疑BNB Chain上LABUBU「被盜」事件：關鍵參數疑似被異常修改

Odaily 報導，慢霧創始人余弦發文分析指出，BNB Chain 上 OLPC / LABUBU 流動性池發生約 110 萬美元資金損失事件中存在可疑之處，資金被盜的原因是 OLPC/LABUBU 交易對嚴重失衡，失衡的原因是 OLPC 存在一處「漏洞」被利用，在 _update 滿足條件時可 burn 掉 value * decimalsValue 數量的 OLPC，正常情況下 decimalsValue 應為 1，但在攻擊前約 46 天 owner 將 decimalsValue 改為一個超大值 7326680472586200649，幾天後 OLPC 的 owner 又將 owner 權限丟棄，變為 0 地址。

今日，攻擊者利用該超大值的 decimalsValue 觸發 Pair reserve burn 後，僅需少量 OLPC 即可換取大量 LABUBU。攻擊者最終以低成本換出 111.5 萬枚 USDT，可疑之處正是在於 decimalsValue 的設置，OLPC 的 owner 為何會將其設置為如此巨大的值。