パンケーキスワップのOLPC/LABUBUプールで約110万ドル被害、OLPCトークン機能悪用か

渡邉洋輔
ニュース

パンケーキスワップ上の特定流動性プールで約110万ドル流出

BNBチェーン（BNB Chain）上の分散型取引所（DEX）パンケーキスワップ（PancakeSwap）上に展開された「OLPC/LABUBU」ペアの流動性プールが攻撃を受け、約110万ドル（約1.77億円）の被害が発生した。オンチェーン分析企業ペックシールド（PeckShield）が6月20日に報告した。

ペックシールドによると、攻撃者は流出資金をイーサリアム（Ethereum）へブリッジし、633.4ETHをミキシングサービス「トルネードキャッシュ（Tornado Cash）」へ入金したという。

パンケーキスワップ公式Xアカウントは同日、初期調査の結果として同社のスマートコントラクトに問題は確認されていないと発表した。同チームは現在も調査を継続しているという。

セキュリティ企業エックスヴァル（ExVul）は、同社Xアカウントで今回の攻撃について、パンケーキスワップ自体ではなく、OLPCトークンのバーン（焼却）処理が関係している可能性を指摘している。

エックスヴァルによると、攻撃者はOLPCトークンのバーン機能を悪用し、流動性プール内の資産残高と内部管理情報との間に大きな乖離を発生させた可能性がある。その結果、攻撃者は不正に有利な条件で資産を取得し、約111万ドル（約1.79億円）の資金を流出させたとみられる。また攻撃者は取得した資産を最終的に約111.6万USDTへ交換したという。同社は、攻撃者の利益を約96万ドル（約1.55億円）と推定している。

また、分散型金融（DeFi）セキュリティ企業スローミスト（SlowMist）の創業者であるユー・シェン（Yu Xian、通称Cosine）氏も、OLPC/LABUBUプールの深刻な不均衡が被害につながったとの見方を示している。シェン氏の分析によると、攻撃のおよそ46日前にOLPCトークンの「decimalsValue」と呼ばれる設定値が極端に大きな値へ変更され、その後コントラクトのオーナー権限が放棄されていたという。

同氏は、この設定変更が今回の攻撃と関係している可能性があるとの見方を示している。ただし、現時点ではこの設定変更の意図や、開発者側の不正関与については断定されていない。

 

画像：PIXTA

関連ニュース

この記事の著者・インタビューイ

渡邉洋輔

「あたらしい経済」編集部 記者
ブロックチェーンおよびデジタル資産分野を専門とし情報発信を行っている。オンチェーンデータや流動性構造など、市場設計の観点からのリサーチにも取り組んでいる。

「あたらしい経済」編集部 記者
ブロックチェーンおよびデジタル資産分野を専門とし情報発信を行っている。オンチェーンデータや流動性構造など、市場設計の観点からのリサーチにも取り組んでいる。

合わせて読みたい記事

【11/4話題】zERC20 v2がメインネット公開、バイナンスが巨額流出の初期調査公表、個別株の無期限先物が米登録取引所で取引可能になど（音声ニュース）

ブロックチェーン・仮想通貨（暗号資産）・フィンテックについてのニュース解説を「あたらしい経済」編集部が、平日毎日ポッドキャストでお届けします。Apple Podcast、Spotify、Voicyなどで配信中。ぜひとも各サービスでチャンネルをフォロー（購読登録）して、日々の情報収集にお役立てください。

あたらしい経済ポッドキャスト

 Sponsored

コンセンシス、金融機関向け相互運用製品を提供開始。ブリッジ不要で台帳間取引に対応

イーサリアム（Ethereum）関連のインフラ開発企業コンセンシス（Consensys）が、金融機関が運用する異なる台帳間の取引を調整するソフトウェア製品「ソブリン・ネットワーク・インターオペラビリティ（Sovereign Network Interoperability）」の提供開始を11月2日に発表した

渡邉洋輔

 ニュース

北朝鮮、バイナンス巨額流出事件への関与否定。FBI発表を「政治的挑発」と批判＝報道

海外大手暗号資産（仮想通貨）取引所バイナンス（Binance）から60億ドル超（約9,468億円超）の暗号資産が流出した事件について、北朝鮮のキム・ジョンウン（金正恩）総書記の妹で、朝鮮労働党総務部長を務めるキム・ヨジョン（金与正）氏が、北朝鮮の関与を否定した

渡邉洋輔

 ニュース
最新の記事をさらに見る >
facebookでシェア
Twitterでシェア
LINEでシェア