ALERTE HACK
Un exploit majeur aurait siphonné environ 1,1 million de dollars de l'écosystème LABUBU.
Selon les enquêteurs en chaîne, l'attaquant a profité d'une vulnérabilité liée à la fonction _update du contrat OLPC, où decimalsValue avait été réglé à un nombre anormalement élevé (rapporté à plus de 7,3 quintillions) environ 46 jours auparavant.
Cette manipulation a permis à l'attaquant d'utiliser une quantité relativement petite d'OLPC pour extraire une grande partie de LABUBU et d'autres actifs du pool de liquidité.
📊 Détails Clés :
🔹 Perte estimée : ~1,1M $
🔹 Fonds échangés en USDT
🔹 Transférés vers Ethereum
🔹 633 ETH envoyés à Tornado Cash
🔹 La propriété a ensuite été renoncée à l'adresse zéro
L'incident met une fois de plus en lumière comment les risques cachés des contrats et les changements de paramètres privilégiés peuvent rester inaperçus pendant des semaines avant d'être exploités.
⚠️ Toujours passer en revue les permissions de contrat et les structures de propriété avant d'investir dans des tokens nouvellement lancés.
#Hack #LABUBU #TornadoCash
Un exploit majeur aurait siphonné environ 1,1 million de dollars de l'écosystème LABUBU.
Selon les enquêteurs en chaîne, l'attaquant a profité d'une vulnérabilité liée à la fonction _update du contrat OLPC, où decimalsValue avait été réglé à un nombre anormalement élevé (rapporté à plus de 7,3 quintillions) environ 46 jours auparavant.
Cette manipulation a permis à l'attaquant d'utiliser une quantité relativement petite d'OLPC pour extraire une grande partie de LABUBU et d'autres actifs du pool de liquidité.
📊 Détails Clés :
🔹 Perte estimée : ~1,1M $
🔹 Fonds échangés en USDT
🔹 Transférés vers Ethereum
🔹 633 ETH envoyés à Tornado Cash
🔹 La propriété a ensuite été renoncée à l'adresse zéro
L'incident met une fois de plus en lumière comment les risques cachés des contrats et les changements de paramètres privilégiés peuvent rester inaperçus pendant des semaines avant d'être exploités.
⚠️ Toujours passer en revue les permissions de contrat et les structures de propriété avant d'investir dans des tokens nouvellement lancés.
#Hack #LABUBU #TornadoCash