La verificación de permisos de OpenZeppelin ha sido eludida, la defensa clásica ha fallado, amigos, tengan más cuidado al auditar

Mensaje de CoinWorld, el equipo de seguridad de SlowMist emite una alerta diciendo que littleboyplus sufrió un ataque por vulnerabilidad, con una pérdida de aproximadamente 377,642 USDT, aproximadamente 610.555 BNB. SlowMist indica que la raíz de la vulnerabilidad radica en que la función update del contrato lbphashrate puede ser activada por una transferencia con monto cero mediante transferFrom, y eludir la verificación de autorización de OpenZeppelin. El atacante no necesita autorización de la pareja de intercambio para que los tokens LBP sean acuñados directamente en la dirección PancakePair, causando un desequilibrio entre saldo y reservas, y posteriormente retirar USDT mediante PancakePair.swap.