تحذير من مومينت: بروتوكول BSC Little Boy Plus تعرض للاختراق، وتم سرقة 370,000 دولار أمريكي

تم اختراق بروتوكول تعدين DeFi على سلسلة BSC Little Boy Plus، وخسائر تقدر بحوالي 370,000 دولار أمريكي (حوالي 610.5 BNB). وأشار مراقبو SlowMist إلى أن الثغرة تكمن في أن وظيفة LBPHashrate._update() يمكن أن تتجاوز فحص التفويض عند استدعائها بواسطة transferFrom بقيمة صفرية، مما سمح للمهاجم بسحب جميع USDT من خلال تجمع السيولة في PancakeSwap.
(مقدمة: الحكومة الرسمية لـ BSC: 8 هجمات على القروض الفلاش قد تكون من تنفيذ "نفس مجموعة الهاكرز"!)
(معلومات إضافية: تم سرقة 2.19 مليون دولار من عقد ذكي لعملة الخصوصية Aztec بعد هجوم من قبل الهاكرز، وكشف SlowMist عن ثغرة "تجاوز التسوية")

اكتشفت منظمة أمن البلوكتشين SlowMist أن بروتوكول DeFi على سلسلة BSC Little Boy Plus تعرض للاختراق في 18 يونيو، وخسائر تقدر بحوالي 370,000 دولار (حوالي 610.5 BNB). وأوضحوا أن الثغرة الأساسية كانت في وظيفة LBPHashrate._update().

تجاوز فحص التفويض عبر تحويل صفرية

وأشار تحليل SlowMist إلى أن الثغرة تقع في العنوان 0x5e3c…85fe، وأن المشكلة تكمن في أن الوظيفة يمكن أن تتفاعل مع استدعاءات transferFrom بقيمة صفرية، مما يتجاوز آلية فحص التفويض الخاصة بـ OpenZeppelin. وبالتحديد، يمكن للمهاجم استدعاء LBPHashrate.transferFrom(pair, DEAD, 0) مباشرة دون الحاجة إلى تفويض مسبق من قبل زوج التداول، مما يؤدي إلى استدعاء وظيفة _harvest(pair).

إصدار رموز LBP يسبب اختلال السيولة

بعد ذلك، تقوم وظيفة _harvest(pair) عبر استدعاء LBP.mintReward(pair, reward) بإنشاء رموز LBP مباشرة في عنوان تجمع PancakeSwap السيولة. هذا التوليد الوهمي لرموز LBP يزيد من الرصيد الظاهري لزوج التداول، دون أن يرافقه زيادة فعلية في الاحتياطيات، مما يؤدي إلى اختلال في سعر السوق داخل تجمع السيولة. استغل المهاجم الثغرة، واستخدم وظيفة PancakePair.swap() لسحب جميع USDT من التجمع.

🚨 تنبيه SlowMist TI 🚨

💸 @LittleBoyPlus تم استغلاله. الخسارة: حوالي 377,642 USDT (حوالي 610.555 BNB)

🔍 السبب الجذري: وظيفة LBPHashrate._update() (في 0x5e3c…85fe) تتفاعل مع استدعاءات transferFrom بقيمة صفرية، تتجاوز فحص السماح الخاص بـ OpenZeppelin. هذا يسمح للمهاجم بتنفيذ…

— SlowMist (@SlowMist_Team) 18 يونيو 2026