A verificação de autorização do OpenZeppelin foi contornada, a defesa clássica falhou, colegas, fiquem atentos durante a auditoria

Ver original
CoinNetwork
Notícias da Coinjie.com, a equipe de segurança de SlowMist emitiu um alerta informando que o littleboyplus sofreu um ataque por vulnerabilidade, com uma perda de aproximadamente 377.642 USDT, cerca de 610.555 BNB. SlowMist afirmou que a origem da vulnerabilidade está na função update do contrato lbphashrate, que pode ser acionada por uma transferência de valor zero usando transferFrom, e que contorna a verificação de autorização do OpenZeppelin. O atacante não precisa de autorização na troca para que o token LBP seja cunhado diretamente no endereço PancakePair, causando um desequilíbrio entre saldo e reservas, e posteriormente retirando USDT através do PancakePair.swap.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado