慢雾余弦이 BNB Chain상 LABUBU '도난' 사건에 의문 제기: 핵심 매개변수가 비정상적으로 수정된 정황

Odaily 플래닛 데일리 뉴스에 따르면, SlowMist 창립자 위셴(余弦)은 분석글을 통해 BNB Chain의 OLPC/LABUBU 유동성 풀에서 발생한 약 110만 달러 규모의 자금 손실 사건에 의문이 있다고 지적했습니다. 도난이 발생한 이유는 OLPC/LABUBU 거래 쌍이 심각하게 불균형해졌기 때문이며, 불균형이 발생한 원인은 OLPC에 '취약점'이 악용되었기 때문입니다. _update 내에서 조건이 충족되면 value * decimalsValue 수량의 OLPC를 소각(burn)할 수 있는데, 정상적으로 decimalsValue는 1이지만, 공격 약 46일 전에 소유자(owner)가 이를 7326680472586200649라는 초대형 값으로 변경했습니다. 며칠 후 OLPC 소유자는 소유권을 포기하여 0 주소가 되었습니다.

오늘, 공격자는 이 초대형 decimalsValue 값을 이용해 Pair reserve 소각을 트리거한 후, 소량의 OLPC로 다량의 LABUBU를 획득했습니다. 공격자는 결국 저비용으로 111.5만 개의 USDT를 빼냈으며, 의심스러운 점은 바로 decimalsValue 설정에 있습니다. OLPC 소유자가 왜 이렇게 초대형 값을 설정했는지가 핵심입니다.