SlowMist: تعرض Little Boy Plus لهجوم من قبل قراصنة وفقد حوالي 370 ألف دولار أمريكي

أفاد Foresight News، وفقًا لرصد SlowMist، بأن بروتوكول التعدين DeFi على BSC المعروف باسم Little Boy Plus تعرض لهجوم من قبل قراصنة، مما أدى إلى خسارة حوالي 370 ألف دولار (حوالي 610.555 BNB). السبب في ذلك يعود إلى استدعاء دالة `LBPHashrate._update()` (الموجودة على العنوان `0x5e3c...85fe`) بواسطة قيمة صفرية في `transferFrom`، مما تجاوز فحص التفويض الخاص بـ OpenZeppelin. وقد سمح ذلك للمهاجم باستدعاء دالة `LBPHashrate.transferFrom(pair, DEAD, 0)` دون تفويض من pair، مما أدى إلى تفعيل دالة `_harvest(pair)`. من خلال هذه الدالة، يتم سك عملات LBP مباشرة إلى عنوان PancakePair عبر `LBP.mintReward(pair, reward)`. أدت عملية السك هذه إلى زيادة رصيد pair دون زيادة احتياطيه، مما مكّن المهاجم من سحب USDT من خلال `PancakePair.swap()`.