SlowMist Cosine, BNB Chain’dagi LABUBU “oʻgʻirlanishi” hodisasi boʻyicha shubha bildirdi: Asosiy parametrlar nomaʼlum tarzda oʻzgartirilgan boʻlishi mumkin

Odaily xabariga ko‘ra, SlowMist asoschisi Yuxian tahlil qilib, BNB Chain’dagi OLPC / LABUBU likvidlilik havzasida yuzaga kelgan taxminan 1,1 million dollarlik mablag‘ yo‘qotilishi hodisasida shubhali holatlar borligini ma’lum qildi. O‘g‘irlik OLPC/LABUBU savdo juftligi jiddiy nomutanosibligi natijasida sodir bo‘lgan, nomutanosiblik sababi esa OLPC’da “xato” bo‘lgan va bu zaiflikdan foydalanilgan: _update funksiyasida shart bajarilganda, value * decimalsValue miqdoridagi OLPC burn qilinishi mumkin bo‘lgan. Odatda decimalsValue 1 bo‘ladi, lekin xurujdan taxminan 46 kun oldin owner uni juda kattalashgan qiymat — 7326680472586200649 ga o‘zgartirgan va oradan bir necha kun o‘tib, OLPC owner o‘z owner vakolatlarini yo‘qotib, 0-manzilga aylantirgan.

Bugun xaker decimalsValue‘ning bu juda katta qiymatidan foydalanib, Pair reserve burn jarayonini ishga tushirdi hamda kichik miqdordagi OLPC evaziga ko‘p miqdorda LABUBU olishga muvaffaq bo‘ldi. Xaker yakunda arzon narxda 1,115 million USDT ni almashtirib olishga erishdi. Shubhali jihat aynan decimalsValue‘ning shunchalik yuqori o‘rnatilganidadir — nega OLPC owner bu ortiqcha kattalashgan qiymatni belgilagan, degan savol ochiq qolmoqda.