慢雾:Little Boy Plus 遭遇攻击,损失约 37.8 万美元

快链头条 2026-06-18 10:11:55
阅读 5,044
二维码
微信扫一扫,分享此文章
快链头条 消息,据慢雾监测,Little Boy Plus 遭遇攻击,损失约 377,642 枚 USDT(约 610.555 枚 BNB)。漏洞原因在于 LBPHashrate 合约的 _update 函数可通过零值 transferFrom 调用触发,绕过 OpenZeppelin 的授权检查,攻击者可无需授权调用该函数,触发 _harvest 并通过 LBP.mintReward 向 PancakePair 地址铸造 LBP 代币。铸造的 LBP 增加对池余额但不改变储备,攻击者随后通过 PancakePair.swap 耗尽 USDT。

快链头条登载此文本着传递更多信息的缘由,并不代表赞同其观点或证实其描述。
文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
投资有风险,入市须谨慎。本资讯不作为投资理财建议。

风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件, 请广大公众理性看待区块链,不要盲目相信天花乱坠的承诺,树立正确的货币观念和投资理念,切实提高风险意识;对发现的违法犯罪线索,可积极向有关部门举报反映。