Cosine mempertanyakan eksploit pool LABUBU senilai $1,1 juta di BNB Chain

Poin utama

Pendiri Slow Mist, Cosine, mengatakan pool likuiditas OLPC/LABUBU di BNB Chain kehilangan sekitar $1,1 juta setelah ketidakseimbangan par perdagangan yang parah. Cosine mengatakan sebuah kerentanan OLPC memungkinkan token OLPC senilai value * decimalsValue dibakar dalam kondisi _update tertentu. Cosine mengatakan decimalsValue biasanya 1, tetapi pemilik OLPC mengubahnya sekitar 46 hari sebelum serangan menjadi 7.326.680.472.586.200.649 dan melepaskan kepemilikan beberapa hari kemudian. Hari ini, penyerang menggunakan decimalsValue yang sangat besar untuk memicu pembakaran cadangan Pair, mengambil LABUBU dengan sejumlah kecil OLPC, dan menukar 1,115 juta USDT dengan biaya rendah.

Sentimen pasar

negatif, tekanan meningkat, didorong teknologi.

Alasan: Kerugian mencurigakan pada pool likuiditas OLPC/LABUBU menunjukkan risiko smart contract dan kontrol pemilik, yang dapat mengurangi kepercayaan pada pool on-chain kecil.

Kasus serupa di masa lalu

Jenis eksploit pool ini biasanya menghasilkan kerugian tajam pada token yang terdampak dan dampak terbatas pada pasar yang lebih luas ketika kerugian tetap terbatas pada satu pool likuiditas. Perbedaannya adalah perubahan parameter yang diduga terjadi sebelum eksploit dapat membuat perhatian tetap tertuju pada risiko kontrol orang dalam, bukan hanya risiko kode.

Efek berantai

Kanal transmisi langsungnya adalah kepercayaan pada pool kecil di BNB Chain dan parameter token yang dikendalikan pemilik. Jika pool lain menunjukkan perubahan parameter istimewa yang serupa, penyedia likuiditas dapat menjadi lebih defensif pada token yang sebanding.

Peluang dan risiko

Peluang: Trader dapat memantau apakah pertanyaan Cosine mengarah pada pengungkapan yang lebih jelas tentang perubahan decimalsValue dan pelepasan kepemilikan.

Risiko: Risiko utamanya adalah bahwa parameter serupa yang dikendalikan pemilik dapat menciptakan jalur tersembunyi untuk menguras cadangan di pool likuiditas kecil.