慢霧：Little Boy Plus 遭遇攻擊，損失約 37.8 萬美元

ChainCatcher 消息，据慢雾監測，Little Boy Plus 遭遇攻擊，損失約 377,642 枚 USDT（約 610.555 枚 BNB）。漏洞原因在於 LBPHashrate 合約的 _update 函數可透過零值 transferFrom 調用觸發，繞過 OpenZeppelin 的授權檢查，攻擊者可無需授權調用該函數，觸發 _harvest 並透過 LBP.mintReward 向 PancakePair 地址鑄造 LBP 代幣。鑄造的 LBP 增加對池餘額但不改變儲備，攻擊者隨後透過 PancakePair.swap 耗盡 USDT。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。