Little Boy Plus โดนแฮ็กบน BSC สูญเสีย $370K (610.555 BNB) จากการหลีกเลี่ยงการอนุญาต

BNB-1.24%
ตามรายงาน Foresight News อ้างอิงจากการติดตามของ Slow Mist โปรโตคอลขุด DeFi Little Boy Plus บน BSC ถูกโจมตี ส่งผลให้เกิดความเสียหายประมาณ 370,000 ดอลลาร์สหรัฐ (610.555 BNB) การโจมตีใช้ประโยชน์จากช่องโหว่ในฟังก์ชัน LBPHashrate._update() ซึ่งทำให้สามารถเรียกใช้ transferFrom โดยไม่ได้รับอนุญาตเพื่อข้ามการตรวจสอบสิทธิ์ของ OpenZeppelin ส่งผลให้ผู้โจมตีสามารถกระตุ้นการสร้างรางวัล (reward minting) และระบาย USDT ออกไปจนหมด
news.article.disclaimer
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น