110万ドル相当のPancakeSwap LABUBI流出は46日間の時限爆弾だった。オンチェーンの兆候は存在した

6月20日、BNB Chain上で稼働するPancakeSwap V2のOLPCとLABUBIの取引ペアから約110万ドルが流出し、攻撃者はその収益を約1,115,903 USDTに変換しました。事件後に流通したオンチェーン分析によると、資金はBNB ChainからEthereumにブリッジされ、633.4 ETHがTornado Cashに預け入れられました。この見出しの数字は2026年の基準ではごく普通です。しかし、この事件が注目に値するのは、隠れたバグの突然の悪用ではなかったという点です。それは、人目につく場所に隠された、ゆっくりとした計画的な仕込みでした。

攻撃の46日前に変更されたパラメータ

このメカニズムは、OLPCトークンコントラクト内の単一の可変値に起因していました。流出の約46日前、コントラクト所有者は、内部パラメータ（decimalsValueとして報告されている）を通常の1から7326680472586200649という途方もない数字に増やしました。この変更は、通常の操作中に焼却されるトークンの数を密かに増幅させました。最終的にトリガーされた際、分析によると、約5190万OLPCと124,000 LABUBIトークンがデッドアドレスに異常に焼却され、プールの準備金を歪め、攻撃者がその不均衡を悪用するために介入しました。

バグを計画に変える詳細とは、その後に起こったことです。悪意のあるパラメータを設定した後、所有者はコントラクトの所有権を放棄しました。所有権放棄は通常、誰もルールを変更できなくなったという信頼の証として宣伝されます。しかし、ここでは逆の作用をしました。それは時限爆弾を所定の位置に固定し、いかなる取り消しも不可能にしたのです。

なぜこれが単なるハッキングの話ではなく、検出の話なのか

ほとんどの悪用に関する報道は損失で終わります。新しいトークンを取引する人にとってより有用な点は、危険が構造的で観察可能だったということです。デプロイヤーが供給に影響を与えるパラメータを変更できるトークンコントラクトは、チャートがどれほど穏やかに見えても、常にリスクを抱えています。疑わしい変更の後に発生する所有権放棄は安心材料ではなく、事前に設定されたものを固定するものです。これら両方は、自動化されたコントラクト監査が表面化するように構築されている種類のシグナルそのものです。

これが、私たちが「Rug and Scam Rate Index」を公開している理由です。これは、最近ローンチされたトークンのうち、どれだけの割合が重大な安全フラグを持っているかを追跡し、所有権ステータスが報告されるフィールドの1つである理由でもあります。最新のライブ読み取りでは、最近のトークンの大部分がまだ所有権を全く放棄しておらず、デプロイヤーが制御を保持していることを意味します。これはまさにこの種のセットアップの前提条件です。LABUBIのケースが示すように、放棄ステータスだけでは全体像は語れませんが、可変のミントまたはバーン権限と組み合わせると、コントラクト上で最も明確な警告灯の1つとなります。

あなたが出口流動性になる前に確認する方法

あなたが触れるすべてのトークンでSolidityを読み解くことはできませんが、重要なチェックを1分以内で行うことは可能です。DEXToolsのToken Safety Checkerに任意のコントラクトを通して、そのハニーポット、ミント、所有権のステータスを確認してください。所有者が依然として供給挙動を変更できるコントラクトに注意し、最近の所有権放棄は、安全の合図ではなく、調査すべき疑問として扱ってください。ラグプルを見つける方法に関する私たちのガイドでは、完全な手動チェックリストを説明しており、流動性プルとスローラグの主要シグナルでは、突然の流出と今回のような時間をかけた流出の違いを解説しています。

LABUBIの流出は、最も危険なコントラクトが必ずしも今日壊れているように見えるものばかりではないということを思い出させます。時には、数週間前に密かに仕込まれたものもあるのです。この記事は情報提供のみを目的としており、金融アドバイスではありません。