Внимание: пул ликвидности альткоинов на PancakeSwap подвергся атаке!

Сегодня произошла атака на пул ликвидности OLPC/LABUBU на PancakeSwap V2, расположенный в блокчейне $BNB.

В результате инцидента было украдено $USDT на сумму приблизительно 1,11 миллиона долларов, а чистая прибыль злоумышленника, по сообщениям, составила около 960 000 долларов.

Первоначальные расследования в блокчейне пока не позволили окончательно установить первопричину атаки. Однако данные о движении средств указывают на то, что в торговой паре OLPC/LABUBU был запущен необычный механизм, в результате которого через контракт злоумышленника было проведено перемещение примерно 10 токенов OLPC. В результате этой транзакции примерно 51,9 миллиона токенов OLPC и 124 000 токенов LABUBU были сожжены с адреса пула OLPC/LABUBU 0xedb7…f365 на адрес 0x…dead.

По мнению экспертов, схема атаки может быть связана с дефляционными токенами или токенами, которые сжигаются во время переводов, создавая несоответствие резервов в пулах ликвидности с фиксированным множителем. Хотя истинный баланс валютных пар в пуле значительно снизился, отсутствие синхронизации кэшированных резервов предоставило злоумышленнику возможность для атаки. После этого злоумышленник опустошил часть пула, содержащую LABUBU, конвертировав активы через пулы LABUBU/WBNB и WBNB/$USDT и получив в общей сложности 1 115 903 $USDT.

По имеющимся данным, злоумышленник позже перевел украденные средства в сеть Ethereum, внеся 633,4 $ETH на счет Tornado Cash. Также сообщалось, что злоумышленник отправил 0,0221 $BNB и 0,0411 $ETH на адрес, указанный в сообщении.

*Это не инвестиционная рекомендация.