Hôm nay, Bể thanh khoản OLPC/LABUBU trên PancakeSwap V2, đặt tại chuỗi $ BNB , đã bị gián đoạn do một cuộc tấn công.
Hậu quả của vụ việc là khoảng 1,11 triệu USDT đã bị đánh cắp, trong khi kẻ tấn công được cho là thu lợi ròng khoảng 960.000 USD.
Các cuộc điều tra ban đầu on-chain vẫn chưa xác định được nguyên nhân gốc rễ của cuộc tấn công. Tuy nhiên, dòng tiền cho thấy một cơ chế bất thường đã được kích hoạt trong cặp giao dịch OLPC/LABUBU, với việc chuyển khoảng 10 token OLPC thông qua hợp đồng của kẻ tấn công. Kết quả của giao dịch này là khoảng 51,9 triệu token OLPC và 124.000 token LABUBU đã bị đốt từ địa chỉ nhóm OLPC/LABUBU 0xedb7…f365 đến địa chỉ 0x…dead.
Theo các chuyên gia, kiểu tấn công này có thể liên quan đến các token giảm phát hoặc các token bị đốt trong quá trình chuyển khoản, tạo ra sự mất cân bằng dự trữ trong các nhóm thanh khoản có hệ số nhân cố định. Mặc dù số dư thực của các cặp trong nhóm đã giảm đáng kể, việc thiếu đồng bộ hóa dự trữ được lưu trữ đã tạo cơ hội cho kẻ tấn công. Sau đó, kẻ tấn công đã rút hết phần LABUBU của nhóm, chuyển đổi tài sản thông qua các nhóm LABUBU/WBNB và WBNB/ USDT , và thu được tổng cộng 1.115.903 USDT .
Theo báo cáo, kẻ tấn công sau đó đã chuyển số tiền đánh cắp được vào mạng Ethereum, gửi 633,4 $ETH vào Tornado Cash. Cũng có thông tin cho rằng kẻ tấn công đã gửi 0,0221 $ BNB và 0,0411 $ETH đến một địa chỉ đốt tiền được chỉ định.
*Đây không phải là lời khuyên đầu tư.
