SlowMist: Little Boy Plus bị hacker tấn công, mất khoảng 370,000 USD
Theo tin tức từ Foresight News, dựa trên giám sát của SlowMist, giao thức khai thác DeFi Little Boy Plus trên BSC đã bị tấn công bởi hacker, gây thiệt hại khoảng 370 nghìn đô la Mỹ (tương đương khoảng 610,555 BNB). Nguyên nhân là do hàm `LBPHashrate._update()` (nằm tại địa chỉ `0x5e3c...85fe`) bị gọi với thao tác `transferFrom` giá trị bằng zero, qua mặt kiểm tra uỷ quyền của OpenZeppelin. Việc này cho phép kẻ tấn công gọi `LBPHashrate.transferFrom(pair, DEAD, 0)` mà không cần uỷ quyền từ pair, từ đó kích hoạt `_harvest(pair)`. Hàm này sử dụng `LBP.mintReward(pair, reward)` để trực tiếp mint token LBP tới địa chỉ PancakePair. Số token LBP được mint này làm tăng số dư của pair nhưng không tăng dự trữ, cho phép kẻ tấn công rút hết USDT thông qua thao tác `PancakePair.swap()`.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Cổ phiếu Bank of America giảm mạnh 6%! CEO cho biết doanh thu giao dịch quý ba đi ngang, thu nhập từ ngân hàng đầu tư không đạt kỳ vọng
Giám đốc điều hành của Bank of America, Brian Moynihan, cho biết thu nhập từ giao dịch của ngân hàng trong quý này sẽ "gần như giữ nguyên" so với quý 3 năm ngoái, điều này trái ngược với sự bùng nổ doanh thu mà Phố Wall đã trải qua trong nửa đầu năm; đồng thời, ông dự kiến phí dịch vụ ngân hàng đầu tư sẽ nằm trong khoảng từ 1,6 đến 1,8 tỷ USD, thấp hơn dự đoán của thị trường là gần 2 tỷ USD.
Crypto Zhongliang: Rút lui là cơ hội mua vào, tiếp tục giữ quan điểm tăng giá BTC!
Bit Mining tăng thêm 68 triệu đô la Ethereum, tổng lượng nắm giữ gần chạm mốc 6 triệu ETH
Giá tiền điện tử
Thêm
