Cosine Mist dari SlowMist mempertanyakan insiden "pencurian" LABUBU di BNB Chain: Parameter kunci diduga telah diubah secara tidak normal

Menurut Odaily, pendiri SlowMist, Cosine, menganalisis bahwa terdapat kejanggalan pada insiden kerugian dana sekitar 1,1 juta dolar AS yang terjadi di pool likuiditas OLPC / LABUBU di BNB Chain. Kerugian ini terjadi karena pasangan perdagangan OLPC/LABUBU sangat tidak seimbang. Ketidakseimbangan ini terjadi karena ada “celah” pada OLPC yang dieksploitasi, di mana pada saat kondisi tertentu di fungsi _update, dapat dilakukan burn OLPC sebesar value * decimalsValue. Secara normal, decimalsValue adalah 1, tetapi sekitar 46 hari sebelum serangan, owner mengubahnya menjadi nilai yang sangat besar, yaitu 7.326.680.472.586.200.649. Beberapa hari kemudian, owner OLPC membuang hak owner-nya dan mengaturnya ke alamat 0.

Hari ini, penyerang memanfaatkan nilai decimalsValue yang sangat besar tersebut untuk memicu Pair reserve burn, sehingga dengan jumlah OLPC yang kecil dapat memperoleh banyak LABUBU. Penyerang akhirnya menukar dengan 1.115.000 USDT dengan biaya rendah. Poin yang mencurigakan terletak pada pengaturan decimalsValue ini. Mengapa owner OLPC melakukan pengaturan nilai super besar pada decimalsValue?