HACK ALERT
LABUBUエコシステムから約$1.1百万が流出したという重大なエクスプロイトが報告されています。
オンチェーンの調査者によると、攻撃者はOLPC契約の _update 関数に関連した脆弱性を利用し、decimalsValue が異常に大きな数(報告によれば7.3クインティリオン以上)に設定されていた約46日前に遡ります。
この操作により、攻撃者は比較的小額のOLPCを使って、流動性プールからLABUBUやその他の資産の大部分を引き出すことができました。
📊 重要な詳細:
🔹 推定損失: ~$1.1M
🔹 資金がUSDTにスワップされました
🔹 イーサリアムにブリッジされました
🔹 633 ETHがトルネードキャッシュに送られました
🔹 所有権は後にゼロアドレスに放棄されました
この事件は、隠れた契約リスクと特権パラメータの変更が、攻撃されるまで数週間見過ごされる可能性があることを再度浮き彫りにしています。
⚠️ 新しく立ち上げられたトークンに投資する前に、契約の権限と所有構造を必ず見直してください。
#Hack #LABUBU #TornadoCash
LABUBUエコシステムから約$1.1百万が流出したという重大なエクスプロイトが報告されています。
オンチェーンの調査者によると、攻撃者はOLPC契約の _update 関数に関連した脆弱性を利用し、decimalsValue が異常に大きな数(報告によれば7.3クインティリオン以上)に設定されていた約46日前に遡ります。
この操作により、攻撃者は比較的小額のOLPCを使って、流動性プールからLABUBUやその他の資産の大部分を引き出すことができました。
📊 重要な詳細:
🔹 推定損失: ~$1.1M
🔹 資金がUSDTにスワップされました
🔹 イーサリアムにブリッジされました
🔹 633 ETHがトルネードキャッシュに送られました
🔹 所有権は後にゼロアドレスに放棄されました
この事件は、隠れた契約リスクと特権パラメータの変更が、攻撃されるまで数週間見過ごされる可能性があることを再度浮き彫りにしています。
⚠️ 新しく立ち上げられたトークンに投資する前に、契約の権限と所有構造を必ず見直してください。
#Hack #LABUBU #TornadoCash