6月20日、BNBチェーンのOLPC/LABUBUモバイルプールが使用され、攻撃者はパンケーキSwap V2関連のプールから約1億ドルの資産を転送しました。 イベントの十字架は通常の落雷融資ではありませんでしたが、プールの予備データと実際のバランスの偏差は、価格の歪みにつながる。

攻撃のポイントはバランスに比例しています。

OLPCトークンのデバレーションメカニズムに関与する事件。 分析は、アッセイントが契約を通じて小さな転送を開始し、プールコインの破壊をトリガーしたことを明らかにした。 プロセスでは、約51.9百万のOLPCと124,000のLABUBUが破壊現場に転送されました。

問題は、取引がキャッシュリザーブの値を更新するために同期されていないことですが、プールの実際の通貨残高は大幅に減少しました。 リザーブと残高の切断後、一定した製品をマーケティングするためのメカニズムは、その後の仲裁のための非現実的な価格と葉の部屋を与えます。

攻撃者は残った流動性を安価に取りました。

続いて価格侵食, 攻撃者は、通常のレベルの下で明らかにされた価格のプールで残りのLABUBUBUの流動性を購入し、排出することができた, したがって、利益を作る. 盗まれた資金は、提出時にチェーン全体に転送されていないと述べたが、Tornado Cashに達したか、複数のアドレスに分散していた。

現時点では、このループホールが長く埋葬されているかどうかは確認できません。 しかしながら, 予備解析は、解読のためのOLPC契約のパラメータにポイントします.

異常なパラメータまたは祝祭46日前。

より詳細なチェーン分析では、攻撃の約46日前に、OLPCトークン所有者は、1から珍しい数にdecimalsValueを変更しました。 この変更は、update() 関数が過度の破壊をトリガーすることを可能にします。したがって、この株式の歪みの状態を置きます。

このパラメータは、プロジェクトが契約の所有権を解除する前に数週間で異常なレベルで設定されたことに注意すべきです。 これはまた、攻撃の前に不足がうまくいっている可能性があるという事実に疑問を投げます。

追加情報:DeFiLlamaによると、6月以降、暗号化された攻撃のさまざまな種類からの累積損失は約$ 6.03百万に上昇しています。 同時期に、人類プロトコルが約32億米ドルを失い、Aztec Networkは1158 ETH、150,000 DAIおよび0.4696 renBTCを含む攻撃を受けました。