CẢNH BÁO HACK
Một vụ khai thác lớn đã được báo cáo khi khoảng $1.1 triệu bị rút khỏi hệ sinh thái LABUBU.
Theo các nhà điều tra trên chuỗi, kẻ tấn công đã khai thác một lỗ hổng liên quan đến hàm _update của hợp đồng OLPC, nơi mà decimalsValue đã được thiết lập thành một con số bất thường lớn (được báo cáo là hơn 7.3 quintillion) khoảng 46 ngày trước.
Sự thao túng này cho phép kẻ tấn công sử dụng một lượng nhỏ OLPC để rút ra một phần lớn LABUBU và các tài sản khác từ bể thanh khoản.
📊 Thông tin chính:
🔹 Thiệt hại ước tính: ~$1.1M
🔹 Quỹ đã được hoán đổi thành USDT
🔹 Được chuyển sang Ethereum
🔹 633 ETH đã được gửi đến Tornado Cash
🔹 Quyền sở hữu sau đó đã được từ bỏ về địa chỉ không
Sự cố này lại một lần nữa làm nổi bật cách mà các rủi ro hợp đồng tiềm ẩn và những thay đổi tham số đặc quyền có thể không được chú ý trong nhiều tuần trước khi bị khai thác.
⚠️ Luôn xem xét quyền hợp đồng và cấu trúc quyền sở hữu trước khi đầu tư vào các token mới ra mắt.
#Hack #LABUBU #TornadoCash