广告

中值联金牌网:Little Boy Plus 遭黑客攻击,损失约 37 万美元资金

发布日期:2026-06-18 10:05 阅读:
金牌财经排行榜报道,6月18日,据慢雾监测,BSC上DeFi挖矿协议Little Boy Plus遭黑客攻击,损失约37万美元资金(约610.555枚BNB)。原因为 `LBPHashrate._update()` 函数(位于 `0x5e3c...85fe`)被零值 `transferFrom` 调用触发,绕过了OpenZeppelin的授权检查。这允许攻击者未经pair授权调用 `LBPHashrate.transferFrom(pair, DEAD, 0)`,从而触发 `_harvest(pair)`,该函数通过 `LBP.mintReward(pair, reward)` 直接向PancakePair地址铸造LBP代币。铸造的LBP增加了pair的余额但未增加其储备,从而使攻击者能够通过 `PancakePair.swap()` 抽干USDT。

发表我的意见

9110

文章

0

提问

766万+

阅读量

0

回答

63万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851