OLPC与LABUBU因储备脱钩遭110万美元BNB链资金流失

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

OLPC和LABUBU流动性池被盗1,115,903 USDT

攻击者利用代币余额变化导致PancakeSwap V2交易对中储备不同步，从BNB Chain上的OLPC和LABUBU流动性池中盗取了1,115,903 USDT。

此次OLPC和LABUBU盗取事件的核心是地址为0xedb7dcb4cdfec957f8df5cbf5e94229a6cc9f365的交易对。被盗资金经由LABUBU/WBNB和WBNB/USDT流动性池流转，最终以USDT形式离场。

攻击者地址被识别为0x18d6c39ae9e537f948aa2212d44d8c23944fc188。OLPC代币合约地址为0x58815cdf9955121a6274680ab396a36fc9e00000，LABUBU代币合约地址为0x3494dfe19b721dac6c5c8d7470c8f89548177777。

代币余额变化打开了攻击路径

攻击合约通过受影响的交易对路由了一笔约10枚OLPC的小额转账。该操作同时导致约5190万枚OLPC和12.4万枚LABUBU从该交易对发送至销毁地址，大幅减少了池中实际持有的代币。

恒定乘积做市商使用的缓存储备在余额变动后并未立即更新。由于储备数据仍然反映过时的状态，攻击者从交易对中移除LABUBU，并通过LABUBU/WBNB和WBNB/USDT池将价值转换。

最终离场金额为1,115,903 USDT。路由池被确认为地址0xdfacdc33e913710ead31ee40f9c5363ea673c421的LABUBU/WBNB池和地址0x16b9a82891338f9ba80e2d6970fdda79d1eb0dae的WBNB/USDT池。

储备不同步仍在调查中

公开的链上追踪显示，这是一起储备不同步攻击，利用实际代币余额与交易对缓存储备之间的差异。恒定乘积池依赖这些值的对齐。当余额变化快于储备同步时，交易路径可以基于不再反映池实际持有量的记账方式释放资产。

截至撰文时，尚未有最终的事后分析确认完整根本原因、恢复计划或项目回应。现有追踪显示了一次小额的OLPC触发转账、大量代币转移至销毁地址、过时的池储备以及通过BNB Chain流动性最终以USDT离场。

类似的DeFi事件表明，当代币行为、缓存余额或可见性缺口打破预期假设时，会计不匹配可能转化为实际损失。Namada MASP盗取事件暴露了屏蔽资产会计中60万美元的盲点，而BCE-USDT PancakeSwap盗取事件也集中于代币机制扭曲AMM行为。

损失达1,115,903 USDT

已确认的公开状态是1,115,903 USDT从OLPC-LABUBU路径离场，相关OLPC和LABUBU代币合约已识别，路由池已识别，但未公布恢复计划或最终事后分析。该盗取事件仍与OLPC-LABUBU流动性路径中的储备不同步有关，最终价值通过BNB Chain池转换为USDT。