广告

穗牌电动车:Little Boy Plus 遭黑客攻击,损失约 37 万美元资金

发布日期:2026-06-18 10:04 阅读:
穗牌官网报道,6月18日,据慢雾监测,BSC上DeFi挖矿协议Little Boy Plus遭黑客攻击,损失约37万美元资金(约610.555枚BNB)。原因为 `LBPHashrate._update()` 函数(位于 `0x5e3c...85fe`)被零值 `transferFrom` 调用触发,绕过了OpenZeppelin的授权检查。这允许攻击者未经pair授权调用 `LBPHashrate.transferFrom(pair, DEAD, 0)`,从而触发 `_harvest(pair)`,该函数通过 `LBP.mintReward(pair, reward)` 直接向PancakePair地址铸造LBP代币。铸造的LBP增加了pair的余额但未增加其储备,从而使攻击者能够通过 `PancakePair.swap()` 抽干USDT。

发表我的意见

专栏作者

6109

文章

0

提问

350万+

阅读量

0

回答

27万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 版权声明 Sitemap 标签Tag 侵权删除:8512807@qq.com 微信:Suipai8888 Investor Relations © 2026 穗牌官网 广州穗牌电动车有限公司版权所有 粤ICP备2024261588号 增值电信经营许可证:粤ICP备2024261588号