Actualités

Hyperliquid annonce que le règlement des marchés libellés en USDH sur HyperCore est terminé. Les utilisateurs doivent gérer leurs soldes restants en USDH, notamment en échangeant USDH contre USDC sur les carnets d’ordres spot HyperCore ou via HyperEVM, en retirant USDH des produits Borrow/Lend, ou en remboursant les emprunts en USDH par l'achat de la paire USDH/USDC.

Selon une analyse publiée par le fondateur de SlowMist, Cosine, relayée par Odaily, l'incident ayant entraîné une perte d'environ 1,1 million de dollars sur le pool de liquidité OLPC / LABUBU sur BNB Chain présente des aspects suspects. Le vol résulte d'un grave déséquilibre dans la paire OLPC/LABUBU, causé par l'exploitation d'une « faille » dans OLPC. Lorsque certaines conditions étaient remplies dans _update, il était possible de brûler une quantité d'OLPC équivalente à value * decimalsValue. Normalement, decimalsValue est 1, mais environ 46 jours avant l'attaque, l'owner l'a modifié pour une valeur extrêmement élevée : 7326680472586200649. Quelques jours plus tard, l'owner d'OLPC a ensuite renoncé à ses droits d'owner, le transférant vers l'adresse 0. Aujourd'hui, l'attaquant a exploité cette décimale inhabituellement élevée pour déclencher la brûlure des réserves de la paire, ce qui lui a permis, avec une petite quantité d'OLPC, de recevoir une grande quantité de LABUBU. Au final, l'attaquant a pu échanger le tout contre 1,115 million d'USDT à faible coût. Le point suspect réside dans le paramétrage du decimalsValue : pourquoi l'owner d'OLPC a-t-il attribué une valeur aussi élevée ?

Selon ChainCatcher, en réponse aux rumeurs concernant une attaque contre les pools de liquidité OLPC/LABUBU sur BNB Chain, PancakeSwap a publié un communiqué officiel indiquant que la plateforme a pris connaissance de cet incident de sécurité. D’après une vérification préliminaire, aucun problème de sécurité n’a été détecté dans les contrats intelligents de PancakeSwap. L’équipe du projet poursuit l’enquête afin d’identifier précisément les causes de l’incident et communiquera les dernières avancées de l’enquête dès qu’elles seront disponibles. PancakeSwap rappelle également aux utilisateurs que toutes les informations officielles concernant cet incident seront publiées exclusivement via les canaux officiels de PancakeSwap.