تم تجاوز فحص تفويض OpenZeppelin، فشل الدفاعات الكلاسيكية، يا إخواني، انتبهوا أكثر أثناء التدقيق

موقع Coinjie News، فريق أمان Manulife أصدر تحذيراً يفيد بأن littleboyplus تعرض لهجوم ثغرة، وخسائر تقدر بحوالي 377642 دولار أمريكي، أي ما يعادل 610.555 BNB. وأوضح فريق Manulife أن أصل الثغرة يكمن في أن وظيفة التحديث في عقد lbphashrate يمكن استدعاؤها بواسطة تحويل بدون مبلغ من خلال transferfrom، وتجاوز فحص تفويض OpenZeppelin. يمكن للمهاجمين دون الحاجة إلى تفويض من زوج التداول أن يقوموا مباشرة بإنشاء رموز LBP إلى عنوان PancakePair، مما يسبب عدم توازن بين الرصيد والاحتياطيات، ومن ثم سحب USDT عبر عملية PancakePair.swap.