【慢雾：Little Boy Plus 遭黑客攻击，损失约 37 万美元资金】金色财经报道，6月18日，据慢雾监测，BSC上DeFi挖矿协议Little Boy Plus遭黑客攻击，损失约37万美元资金（约610.555枚BNB）。原因为 `LBPHashrate._update（）` 函数（位于 `0x5e3c…85fe`）被零值 `transferFrom` 调用触发，绕过了OpenZeppelin的授权检查。这允许攻击者未经pair授权调用 `LBPHashrate.transferFrom（pair, DEAD, 0）`，从而触发 `_harvest（pair）`，该函数通过 `LBP.mintReward（pair, reward）` 直接向PancakePair地址铸造LBP代币。铸造的LBP增加了pair的余额但未增加其储备，从而使攻击者能够通过 `PancakePair.swap（）` 抽干USDT。

原文链接：https://x.com/SlowMist_Team/status/2067424733747122259

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。