Novedades

Hyperliquid anunció que los mercados denominados en USDH en HyperCore han sido liquidados. Los usuarios deben gestionar los saldos restantes de USDH, incluyendo convertir USDH a USDC en el libro de órdenes spot de HyperCore y en HyperEVM, extraer USDH de los productos de Borrow/Lend y reembolsar los USDH prestados comprando el par USDH/USDC.

Según informa Odaily, Cosine, fundador de SlowMist, analizó que hay aspectos sospechosos en el caso de la pérdida de fondos de aproximadamente 1,1 millones de dólares en el pool de liquidez OLPC / LABUBU en BNB Chain. El robo se produjo debido a un grave desbalance en el par OLPC/LABUBU, causado porque OLPC tenía una “vulnerabilidad” que fue explotada: al cumplirse ciertas condiciones en _update, se podía quemar una cantidad de OLPC igual a value * decimalsValue. Normalmente, decimalsValue es 1, pero aproximadamente 46 días antes del ataque, el owner lo cambió por un valor extremadamente alto: 7.326.680.472.586.200.649. Días después, el owner de OLPC renunció a sus permisos, quedando la dirección en 0. Hoy, el atacante aprovechó ese valor gigantesco de decimalsValue y, tras provocar el burn del reserve del par, pudo obtener grandes cantidades de LABUBU con pocos OLPC. Finalmente, el atacante intercambió 1.115.000 USDT a bajo costo. La principal sospecha recae en la configuración de decimalsValue: ¿por qué el owner de OLPC estableció ese valor tan elevado?

Según ChainCatcher, en respuesta a los rumores sobre el ataque al pool de liquidez OLPC/LABUBU de BNB Chain, el equipo oficial de PancakeSwap emitió un comunicado aclarando que ya están al tanto del incidente de seguridad y, tras una verificación preliminar, confirmaron que los contratos inteligentes propios de PancakeSwap no presentan vulnerabilidades de seguridad. El equipo del proyecto sigue investigando en profundidad la causa completa del incidente y compartirá públicamente cualquier progreso relevante en la investigación tan pronto como dispongan de más información. A su vez, el comunicado oficial recuerda a los usuarios que toda la información relacionada con este evento debe basarse únicamente en los canales oficiales de PancakeSwap.