PancakeSwap上OLPC/LABUBU池子遭抽干，约损失110万美元

PeckShield表示，被盗资产已跨链转移至以太坊，其中633.4 ETH被转入Tornado Cash；慢雾余弦则将此次资金池被抽干与46天前设置的OLPC decimalsValue缺陷联系起来。

ETH

USDT

BNB

37d ago

摘要

据安全研究人员称，PancakeSwap 的 BNB Chain 上 OLPC/LABUBU 流动性池约有110万美元被抽走。PeckShield表示，被盗资产已跨链转移至以太坊，且有633.4 ETH被存入 Tornado Cash；与此同时，攻击者还向一个已弃用地址发送了0.0221 BNB和0.0411 ETH。慢雾创始人余弦表示，此次事件似乎源于 OLPC 的一项缺陷：约46天前，所有者设置了一个异常巨大的 decimalsValue，数值为7326680472586200649，这可能使攻击者得以销毁该交易对储备，并用少量 OLPC 换取价值约1.115 million USDT的 LABUBU。

术语与概念

流动性池: 用于去中心化交易所交易的代币储备池。
跨链转移: 在不同区块链网络之间转移资产。
Tornado Cash: 一种用于掩盖链上交易轨迹的加密货币混币服务。