慢雾：Little Boy Plus 遭遇攻击，损失约 37.8 万美元

ChainCatcher 消息，据慢雾监测，Little Boy Plus 遭遇攻击，损失约 377,642 枚 USDT（约 610.555 枚 BNB）。漏洞原因在于 LBPHashrate 合约的 _update 函数可通过零值 transferFrom 调用触发，绕过 OpenZeppelin 的授权检查，攻击者可无需授权调用该函数，触发 _harvest 并通过 LBP.mintReward 向 PancakePair 地址铸造 LBP 代币。铸造的 LBP 增加对池余额但不改变储备，攻击者随后通过 PancakePair.swap 耗尽 USDT。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。