SlowMist: Little Boy Plus bị hacker tấn công, mất khoảng 370,000 USD
Theo tin tức từ Foresight News, dựa trên giám sát của SlowMist, giao thức khai thác DeFi Little Boy Plus trên BSC đã bị tấn công bởi hacker, gây thiệt hại khoảng 370 nghìn đô la Mỹ (tương đương khoảng 610,555 BNB). Nguyên nhân là do hàm `LBPHashrate._update()` (nằm tại địa chỉ `0x5e3c...85fe`) bị gọi với thao tác `transferFrom` giá trị bằng zero, qua mặt kiểm tra uỷ quyền của OpenZeppelin. Việc này cho phép kẻ tấn công gọi `LBPHashrate.transferFrom(pair, DEAD, 0)` mà không cần uỷ quyền từ pair, từ đó kích hoạt `_harvest(pair)`. Hàm này sử dụng `LBP.mintReward(pair, reward)` để trực tiếp mint token LBP tới địa chỉ PancakePair. Số token LBP được mint này làm tăng số dư của pair nhưng không tăng dự trữ, cho phép kẻ tấn công rút hết USDT thông qua thao tác `PancakePair.swap()`.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Hộp công cụ của Besant không thể chống lại sự kìm hãm kép từ giá dầu và tiêu dùng yếu, Goldman Sachs: "Thị trường đang ngập tràn mùi vị đình lạm"
Goldman Sachs cho rằng, Bessent đang cố gắng ổn định thị trường trái phiếu chính phủ kỳ hạn dài thông qua việc mở rộng mua lại trái phiếu Mỹ và thúc đẩy hợp nhất tài chính, nhưng lợi suất trái phiếu dài hạn chỉ giảm ngắn hạn rồi nhanh chóng phục hồi, các công cụ chính sách vẫn khó giải quyết sức ép từ tài chính và cung-cầu. Đồng thời, tín hiệu lạm phát đình trệ ngày càng rõ rệt: giá dầu tăng hơn 7% chỉ trong một tuần, tỷ lệ lạm phát kỳ vọng 10 năm tăng gần 10 điểm cơ bản trong hai tuần; trong khi đó tiêu dùng tiếp tục suy yếu, tốc độ tăng trưởng doanh thu cùng cửa hàng của Walmart giảm xuống mức thấp nhất trong sáu năm, chỉ còn 2,6%, “rổ hàng hóa lạm phát đình trệ” tuần này tăng 6,7%.
MANTRA Chain đã khôi phục việc tạo block, tài sản của người dùng không bị ảnh hưởng
Giá tiền điện tử
Thêm
