パンケーキスワップ上の特定流動性プールで約110万ドル流出
BNBチェーン（BNB Chain）上の分散型取引所（DEX）パンケーキスワップ（PancakeSwap）上に展開された「OLPC/LABUBU」ペアの流動性プールが攻撃を受け、約110万ドル（約1.77億円）の被害が発生した。オンチェーン分析企業ペックシールド（PeckShield）が6月20日に報告した。
ペックシールドによると、攻撃者は流出資金をイーサリアム（Ethereum）へブリッジし、633.4ETHをトルネードキャッシュ（Tornado Cash）へ入金したという。
パンケーキスワップ公式Xアカウントは同日、初期調査の結果として同社のスマートコントラクトに問題は確認されていないと発表した。同チームは現在も調査を継続しているという。
セキュリティ企業エックスヴァル（ExVul）は、同社Xアカウントで今回の攻撃について、パンケーキスワップ自体ではなく、OLPCトークンのバーン（焼却）処理が関係している可能性を指摘している。エックスヴァルによると、攻撃者はOLPCトークンのバーン機能を悪用し、流動性プール内の資産残高と内部管理情報との間に大きな乖離を発生させた可能性がある。その結果、攻撃者は不正に有利な条件で資産を取得し、約111万ドル（約1.79億円）の資金を流出させたとみられる。またエックスヴァルによると、攻撃者は取得した資産を最終的に約111.6万USDTへ交換したという。同社は、攻撃者の利益を約96万ドル（約1.55億円）と推定している。
また、分散型金融（DeFi）セキュリティ企業スローミスト（SlowMist）の創業者であるユー・シェン（Yu Xian、通称Cosine）氏も、OLPC/LABUBUプールの深刻な不均衡が被害につながったとの見方を示している。コス氏の分析によると、攻撃のおよそ46日前にOLPCトークンの「decimalsValue」と呼ばれる設定値が極端に大きな値へ変更され、その後コントラクトのオーナー権限が放棄されていたという。
同氏は、この設定変更が今回の攻撃と関係している可能性があるとの見方を示している。ただし、現時点ではこの設定変更の意図や、開発者側の不正関与については断定されていない。
We are aware of reports regarding the OLPC/LABUBU pool on BNB Chain.
— PancakeSwap (@PancakeSwap) June 20, 2026
Our initial investigation has confirmed that there are no issues with PancakeSwap’s smart contracts.
The team is continuing to investigate the situation and will share updates as more information becomes…
#PeckShieldAlert An OLPC/LABUBU pool on PancakeSwap on #BNBChain has been exploited, resulting in a loss of ~$1.1M.
— PeckShieldAlert (@PeckShieldAlert) June 20, 2026
The exploiter bridged the stolen funds to #Ethereum, deposited 633.4 $ETH into #TornadoCash, and sent 0.0221 $BNB and 0.0411 $ETH to a dead address. pic.twitter.com/lCDWwThsjH
— ExVul (@exvulsec) June 20, 2026
Security Alert: OLPC/LABUBU PancakeSwap V2 Pool Drain
On June 20, 2026, a PancakeSwap V2 pool pairing OLPC against LABUBU was exploited on BNB Chain, resulting in the theft of USDT valued at ~$1.11M (attacker net ~$960K).Root Cause
Under investigation. On-chain fund…
这个 @BnbLabubu 被盗 $1.1M，但这个“被盗”似乎有点可疑：https://t.co/fLwzOjeOk4
— Cos(余弦)
被盗是因为 OLPC/LABUBU 交易对严重失衡导致。会失衡的原因是 OLPC 有一处“漏洞”被利用，_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC，正常来说 decimalsValue 是 1，但攻击前约 46 天被… https://t.co/HCozes57OL
(@evilcos) June 20, 2026
画像：PIXTA
関連ニュース
- イーサL2「Taiko」でチェーン状態検証機構の侵害、全ブリッジからの資金引き出し勧告
- イーサL2のアズテック、旧インフラで約216万ドル流出。4日間で被害総額430万ドル超に
- イーサリアム著名MEVボット「JaredFromSubway」が約750万ドル被害、トークン承認悪用の攻撃受ける
- Ekuboでセキュリティインシデント発生、約140万ドル流出報告
- エコープロトコルのMonadデプロイメントでインシデント、管理者キー侵害が原因
参照元：ニュース – あたらしい経済
コメント