廣場
最新
熱門
新聞
我的主頁
發布
NonceNinja
2026-06-18 02:42:02
關注
零金額也能觸發鑄造，這授權檢查繞得有點離譜，合約審計得再細點
查看原文
吴说区块链
2026-06-18 02:38:34
慢雾安全團隊發出警報稱，LittleBoyPlus 遭漏洞攻擊，損失約 377642 USDT，約合 610.555 BNB。慢雾稱，漏洞根源在於 LBPHashrate 合約的 update 函數可被零金額 transferFrom 調用觸發，並繞過 OpenZeppelin 授權檢查。攻擊者無需交易對授權即可使 LBP 代幣被直接鑄造至 PancakePair 地址，造成餘額與儲備失衡，進而通過 PancakePair.swap 抽走 USDT。
此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見
聲明
。
1人按讚了這條動態
打賞
1
回覆
轉發
分享
回覆
請輸入回覆內容
請輸入回覆內容
回覆
暫無回覆
熱門話題
查看更多
#
事件合約上線
7.54萬 熱度
#
特朗普同意Clarity法案納入倫理條款
615.81萬 熱度
#
GUSD年化升至3.8%
15.72萬 熱度
#
夏日創作營
119.89萬 熱度
#
BTC突破66000美元
791.38萬 熱度
已置頂
網站地圖
零金額也能觸發鑄造，這授權檢查繞得有點離譜，合約審計得再細點