تنبيه اختراق

يبدو أن هناك استغلال كبير قد استنزف حوالي 1.1 مليون دولار من نظام LABUBU.

وفقًا لمحققين على السلسلة، استغل المهاجم ثغرة مرتبطة بوظيفة _update لعقد OLPC، حيث تم تعيين decimalsValue إلى رقم كبير بشكل غير عادي (يقال إنه أكثر من 7.3 كوينتيليون) قبل حوالي 46 يومًا.

سمح هذا التلاعب للمهاجم باستخدام كمية صغيرة نسبيًا من OLPC لاستخراج جزء كبير من LABUBU وأصول أخرى من مجمع السيولة.

📊 التفاصيل الرئيسية:
🔹 الخسارة المقدرة: ~$1.1M
🔹 الأموال تم تحويلها إلى USDT
🔹 تم جسرها إلى Ethereum
🔹 633 ETH تم إرسالها إلى Tornado Cash
🔹 تم التنازل عن الملكية لاحقًا إلى عنوان الصفر

تسلط هذه الحادثة الضوء مرة أخرى على كيف يمكن أن تظل مخاطر العقود المخفية والتغييرات في المعلمات المميزة غير ملحوظة لأسابيع قبل استغلالها.

⚠️ دائمًا راجع أذونات العقود وهياكل الملكية قبل الاستثمار في الرموز التي تم إطلاقها حديثًا.

#Hack #LABUBU #TornadoCash