El fondo de liquidez OLPC/LABUBU en PancakeSwap V2 fue atacado, lo que provocó la pérdida de aproximadamente 1,11 millones de dólares en USDT y arrojó una ganancia neta estimada de 960.000 dólares para el perpetrador.
Mecánica de ataque
En la cadena BNB, la infracción desencadenó una función oscura dentro del par OLPC/LABUBU, moviendo alrededor de 10 tokens OLPC al contrato del atacante. Esta maniobra llevó a la quema de aproximadamente 51,9 millones de OLPC y 124.000 tokens LABUBU desde la dirección del grupo 0xedb7…f365 hasta la dirección muerta 0x…dead.
Las transacciones posteriores agotaron el lado LABUBU del grupo, enrutando activos a través de las rutas LABUBU/WBNB y WBNB/USDT. El proceso de conversión generó un total de 1.115.903 USDT, que el atacante luego transfirió a Ethereum.
Consecuencias e implicaciones para el mercado
Los investigadores sugieren que el exploit puede deberse a la naturaleza deflacionaria de los tokens que se queman en la transferencia, creando desequilibrios de reservas en los grupos de multiplicadores fijos. La discrepancia entre las reservas almacenadas en caché y los saldos reales le dio al atacante una ventana para desviar fondos.
Después del puente, el criminal depositó aproximadamente 633,4 ETH en Tornado Cash y transmitió 0,0221 ETH adicionales, oscureciendo aún más el rastro. Los inversores de la cadena BNB se enfrentan ahora a un mayor escrutinio de la seguridad del fondo de liquidez, mientras que el incidente subraya las vulnerabilidades actuales en la infraestructura criptográfica.