戻る

PancakeSwapのBNBチェーン上のOLPC/LABUBUプール、約110万ドルが流出

PeckShieldは流出資産がイーサリアムへブリッジされ、633.4 ETHがTornado Cashに送金されたとし、SlowMistの余弦氏は46日前に設定されたOLPCのdecimalsValueの不具合が原因と関連付けた。

ETH
USDT
BNB

要約

セキュリティ研究者によると、PancakeSwapのBNBチェーン上にあるOLPC/LABUBU流動性プールから約110万ドルが流出した。PeckShieldは、流出資産がイーサリアムへブリッジされ、633.4 ETHがTornado Cashに入金されたほか、攻撃者が0.0221 BNBと0.0411 ETHを廃止済みアドレスへ送金したと指摘した。SlowMistの創業者である余弦氏は、この事案はOLPCに関する不具合に起因する可能性が高いと述べ、所有者が約46日前に7326680472586200649という異常に大きいdecimalsValueを設定していたと説明した。この設定により、攻撃者はOLPC/LABUBUペアの準備金をバーンし、少量のOLPCを約111.5万USDT相当のLABUBUに交換できた可能性があるという。

用語解説
  • 流動性プール: 分散型取引所での取引に使われるトークン準備金のプール。
  • ブリッジされた: ブロックチェーンネットワーク間で資産が移動されたこと。
  • Tornado Cash: オンチェーン上の取引経路を秘匿するために使われる仮想通貨ミキシングサービス。