SlowMist: Little Boy Plus fue atacado por hackers y perdió aproximadamente 370 mil dólares.
Según Foresight News y el monitoreo de SlowMist, el protocolo DeFi de minería Little Boy Plus en BSC fue hackeado, resultando en una pérdida de aproximadamente 370 mil dólares (alrededor de 610.555 BNB). La causa fue que la función `LBPHashrate._update()` (ubicada en `0x5e3c...85fe`) fue activada por una llamada `transferFrom` con valor cero, eludiendo la verificación de autorización de OpenZeppelin. Esto permitió al atacante invocar `LBPHashrate.transferFrom(pair, DEAD, 0)` sin la autorización de pair, lo que disparó `_harvest(pair)`. Esta función utilizó `LBP.mintReward(pair, reward)` para mintear directamente tokens LBP a la dirección de PancakePair. Los tokens LBP minteados incrementaron el balance de pair pero no sus reservas, permitiendo así que el atacante drenara USDT a través de `PancakePair.swap()`.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El Departamento del Tesoro de Estados Unidos podría intervenir en el mercado del yen este viernes.
El Banco de Japón mantiene las tasas, pero toma una postura agresiva: Ueda Kazuo sugiere que en la próxima reunión podría discutirse acelerar la suba de tasas.
En la reunión de política monetaria concluida hoy, el Banco de Japón decidió por mayoría mantener la tasa de interés de referencia en 1% sin cambios.
Precios de las criptos
Más
