警惕：PancakeSwap山寨币流动性池遭黑客攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

位于BNB Chain上的PancakeSwap V2的OLPC/LABUBU流动性池今日遭受攻击。

该事件导致约111万美元的USDT被盗，攻击者的净利润据报告约为96万美元。

初步的链上调查尚未明确确定攻击的根本原因。然而，资金流向表明OLPC/LABUBU交易对中触发了一种异常机制，约10枚OLPC代币通过攻击者的合约进行了转移。这笔交易导致约5190万枚OLPC和12.4万枚LABUBU代币从OLPC/LABUBU池地址0xedb7…f365被销毁至地址0x…dead。

据专家称，攻击模式可能与通缩代币或转账时销毁代币有关，这会在固定乘数流动性池中造成储备不匹配。虽然该池的真实配对余额大幅下降，但缓存储备的缺乏同步为攻击者提供了机会。随后，攻击者清空了池中的LABUBU部分，通过LABUBU/WBNB和WBNB/USDT池转换资产，共计获得1,115,903 USDT。

据报道，攻击者后来将被盗资金桥接至以太坊网络，将633.4 ETH存入Tornado Cash。另有报道称，攻击者将0.0221 BNB和0.0411 ETH发送至一个指定的销毁地址。