广场
最新
热门
资讯
我的主页
发布
NonceNinja
2026-06-18 02:42:02
关注
零金额也能触发铸造，这授权检查绕得有点离谱，合约审计得再细点
吴说区块链
2026-06-18 02:38:34
慢雾安全团队发出警报称，LittleBoyPlus 遭漏洞攻击，损失约 377642 USDT，约合 610.555 BNB。慢雾称，漏洞根源在于 LBPHashrate 合约的 update 函数可被零金额 transferFrom 调用触发，并绕过 OpenZeppelin 授权检查。攻击者无需交易对授权即可使 LBP 代币被直接铸造至 PancakePair 地址，造成余额与储备失衡，进而通过 PancakePair.swap 抽走 USDT。
此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见
声明
。
1人点赞了这条动态
赞赏
1
评论
转发
分享
评论
请输入评论内容
请输入评论内容
评论
暂无评论
热门话题
查看更多
#
GUSD年化升至3.8%
15.18万 热度
#
事件合约上线
6.87万 热度
#
ETH突破1900美元
1.18亿 热度
#
夏日创作营
117.93万 热度
#
VIP专享4%年化理财
93.87万 热度
置顶
网站地图
零金额也能触发铸造，这授权检查绕得有点离谱，合约审计得再细点