慢霧：Little Boy Plus 遭遇攻擊，損失約 37.8 萬美元

USDT0%
BNB0%

火星財經消息，據慢霧監測，Little Boy Plus 遭遇攻擊，損失約 377,642 枚 USDT（約 610.555 枚 BNB）。漏洞原因在於 LBPHashrate 合約的 _update 函數可通過零值 transferFrom 調用觸發，繞過 OpenZeppelin 的授權檢查，攻擊者可無需授權調用該函數，觸發 _harvest 並通過 LBP.mintReward 向 PancakePair 地址鑄造 LBP 代幣。鑄造的 LBP 增加對池餘額但不改變儲備，攻擊者隨後通過 PancakePair.swap 耗盡 USDT。

更多内容点击查看詳情

来源：Followin

免责声明：当前内容均来自第三方观点或由AI直接翻译第三方观点，CoinEx不保证内容的真实性、准确性和原创性，不构成CoinEx相关的任何投资建议。数字资产价格波动剧烈，请注意潜在风险。