INCIDENT EVIDENCE GRAPH
LABUBU/OLPC 遭攻击，损失 110 万美元
BNB Chain 上 PancakeSwap V2 的 OLPC/LABUBU 流动性池遭遇攻击，损失约 110 万美元。攻击者利用 OLPC 代币合约 _update 函数的逻辑漏洞。此前约 46 天，OLPC 项目方 owner 将 decimalsValue 参数恶意修改为极大值（7326680472586200649），并随后放弃权限。攻击者通过小额 OLPC 转移触发池中大量 OLPC 和 LABUBU 代币被 burn（至 dead 地址），导致 pair 储备不同步，从而提取大量 LABUBU 并通过中间池换出约 111.5 万 USDT。资金随后跨链至 Ethereum 并存入 Tornado Cash 洗钱。
- 受害方: LABUBU/OLPC
- 攻击手法: 合约漏洞