Slow Mist: Little Boy Plus bị tấn công, thiệt hại khoảng 378.000 đô la Mỹ

ChainCatcher tin tức, theo giám sát của SlowMist, Little Boy Plus đã bị tấn công, thiệt hại khoảng 377,642 USDT (khoảng 610.555 BNB). Nguyên nhân của lỗ hổng là do hàm _update của hợp đồng LBPHashrate có thể được kích hoạt thông qua việc gọi transferFrom với giá trị bằng không, vượt qua kiểm tra ủy quyền của OpenZeppelin, kẻ tấn công có thể gọi hàm này mà không cần ủy quyền, kích hoạt _harvest và thông qua LBP.mintReward để đúc token LBP vào địa chỉ PancakePair. Việc đúc LBP làm tăng số dư trong bể nhưng không thay đổi dự trữ, kẻ tấn công sau đó đã cạn kiệt USDT thông qua PancakePair.swap.