تحذير من مومينت: بروتوكول BSC Little Boy Plus تعرض للاختراق، وتم سرقة 370,000 دولار أمريكي

تم اختراق بروتوكول تعدين DeFi على سلسلة BSC Little Boy Plus، وخسائر تقدر بحوالي 370,000 دولار أمريكي (حوالي 610.5 BNB). وأشار مراقبو SlowMist إلى أن الثغرة تكمن في أن وظيفة LBPHashrate._update() يمكن أن تتجاوز فحص التفويض من خلال استدعاء transferFrom بقيمة صفرية، مما سمح للمهاجم بسحب جميع USDT من خلال تجمع السيولة في PancakeSwap.
(مقدمة: الحكومة الرسمية لـ BSC: 8 هجمات على القروض الفلاش قد تكون من تنفيذ "نفس مجموعة الهاكرز"!)
(معلومات إضافية: تم سرقة 2.19 مليون دولار من عقد ذكي لعملة الخصوصية Aztec بعد هجوم من قبل الهاكرز، وكشف SlowMist عن ثغرة "تجاوز التسوية")

اكتشفت منظمة أمن البلوكشين SlowMist أن بروتوكول DeFi على سلسلة BSC Little Boy Plus تعرض للاختراق في 18 يونيو، وخسائر تقدر بحوالي 370,000 دولار (حوالي 610.5 BNB). وأوضحوا أن الثغرة الأساسية كانت في وظيفة LBPHashrate._update().

تجاوز فحص التفويض عبر تحويل بقيمة صفرية

وأشار تحليل SlowMist إلى أن الثغرة تقع في العنوان 0x5e3c…85fe، وأن المشكلة تكمن في أن الوظيفة يمكن أن تتفاعل مع استدعاء transferFrom بقيمة صفرية، مما يتجاوز آلية فحص التفويض الخاصة بـ OpenZeppelin. بشكل محدد، يمكن للمهاجم استدعاء LBPHashrate.transferFrom(pair, DEAD, 0) مباشرة دون الحاجة إلى الحصول على إذن من زوج التداول، مما يؤدي إلى استدعاء وظيفة _harvest(pair).

إصدار رموز LBP يسبب اختلال السيولة

تقوم وظيفة _harvest(pair) بعد ذلك بإنشاء رموز LBP مباشرة إلى عنوان تجمع السيولة في PancakeSwap عبر استدعاء LBP.mintReward(pair, reward). هذا التوليد الوهمي لرموز LBP يزيد من الرصيد الظاهري لزوج التداول، دون أن يرافقه زيادة فعلية في الاحتياطيات، مما يسبب اختلال في سعر السيولة داخل التجمع. استغل المهاجم الثغرة، واستخدم وظيفة PancakePair.swap() لسحب جميع USDT من التجمع.

🚨 تنبيه SlowMist TI 🚨

💸 @LittleBoyPlus تم استغلاله. الخسارة: حوالي 377,642 USDT (~610.555 BNB)

🔍 السبب الجذري: وظيفة LBPHashrate._update() (في 0x5e3c…85fe) تتفاعل مع استدعاءات transferFrom بقيمة صفرية، مما يتجاوز فحص السماح الخاص بـ OpenZeppelin. هذا يسمح لـ…

— SlowMist (@SlowMist_Team) 18 يونيو 2026