110만 달러 팬케이크스왑 LABUBI 유출은 46일짜리 시한폭탄이었다. 온체인 징후는 이미 존재했다

6월 20일, BNB Chain에서 운영되는 PancakeSwap V2의 OLPC 및 LABUBI 거래 쌍에서 약 110만 달러가 유출되었으며, 공격자는 수익금을 약 1,115,903 USDT로 전환했습니다. 사건 이후 유포된 온체인 분석에 따르면, 자금은 BNB Chain에서 Ethereum으로 브릿지되었고 633.4 ETH가 Tornado Cash에 예치되었습니다. 헤드라인 수치는 2026년 기준으로 평범합니다. 이 사건이 면밀히 검토할 가치가 있는 이유는 숨겨진 버그에 대한 갑작스러운 익스플로잇이 아니었기 때문입니다. 이는 눈에 띄는 곳에 숨어 있던 느리고 계획적인 설정이었습니다.

공격 46일 전 변경된 매개변수

이 메커니즘은 OLPC 토큰 계약 내 단일 변경 가능한 값으로 귀결되었습니다. 유출 약 46일 전, 계약 소유자는 내부 매개변수인 decimalsValue를 정상 값인 1에서 7326680472586200649라는 엄청난 숫자로 늘렸습니다. 이 변경은 일반적인 운영 중에 소각되는 토큰의 양을 조용히 증폭시켰습니다. 최종적으로 트리거되었을 때, 분석에 따르면 약 5190만 OLPC와 124,000 LABUBI 토큰이 데드 주소로 비정상적으로 소각되었습니다. 이 소각은 풀 준비금을 왜곡시켰고, 공격자는 불균형을 악용하기 위해 개입했습니다.

버그를 계획으로 바꾸는 세부 사항은 그 다음에 일어났습니다. 악의적인 매개변수를 설정한 후, 소유자는 계약의 소유권을 포기했습니다. 소유권 포기는 일반적으로 아무도 더 이상 규칙을 변경할 수 없다는 신뢰 신호로 홍보됩니다. 여기서는 그 반대였습니다. 시한폭탄을 제자리에 고정시키고 어떤 되돌림도 불가능하게 만들었습니다.

이것이 단순한 해킹 이야기가 아닌 탐지 이야기인 이유

대부분의 익스플로잇 보도는 손실에서 멈춥니다. 새로운 토큰을 거래하는 모든 사람에게 더 유용한 점은 위험이 구조적이고 관찰 가능했다는 것입니다. 배포자가 공급에 영향을 미치는 매개변수를 변경할 수 있도록 하는 토큰 계약은 차트가 아무리 안정적으로 보이더라도 상존하는 위험입니다. 의심스러운 변경 후에 발생하는 소유권 포기는 안심이 아니라, 사전에 설정된 모든 것을 고정시키는 것입니다. 이 두 가지 모두 자동화된 계약 감사가 밝혀내도록 만들어진 정확한 종류의 신호입니다.

이것이 바로 우리가 최근 출시된 토큰 중 얼마나 많은 비율이 중요한 안전 플래그를 가지고 있는지 추적하는 Rug and Scam Rate Index를 발행하고, 소유권 상태가 보고하는 필드 중 하나인 이유입니다. 최신 실시간 판독에서, 최근 토큰의 대다수는 여전히 소유권을 전혀 포기하지 않았으며, 이는 배포자가 통제권을 유지하고 있음을 의미합니다. 이는 정확히 이러한 종류의 설정에 대한 전제 조건입니다. LABUBI 사례가 보여주듯이, 소유권 포기 상태만으로는 전체 이야기가 될 수 없지만, 변경 가능한 발행 또는 소각 권한과 결합될 경우 계약에서 가장 명확한 경고등 중 하나입니다.

당신이 출구 유동성이 되기 전에 확인하는 방법

모든 토큰에서 Solidity를 읽을 수는 없지만, 1분 이내에 중요한 검사를 실행할 수 있습니다. DEXTools Token Safety Checker를 통해 모든 계약을 검사하여 허니팟, 발행 및 소유권 상태를 확인하십시오. 소유자가 여전히 공급 행동을 변경할 수 있는 계약을 주시하고, 최근의 소유권 포기를 녹색 신호가 아닌 조사해야 할 질문으로 취급하십시오. 러그 풀을 발견하는 방법에 대한 저희 가이드는 전체 수동 체크리스트를 안내하며, 유동성 풀 대 느린 러그는 갑작스러운 유출과 이와 같은 인내심 있는 유출의 차이를 다룹니다.

LABUBI 유출은 가장 위험한 계약이 항상 오늘날 고장나 보이는 계약은 아니라는 점을 상기시켜 줍니다. 때로는 몇 주 전에 조용히 무장된 계약일 수도 있습니다. 이 기사는 정보 제공만을 목적으로 하며 재정적 조언이 아닙니다.