SlowMist: Little Boy Plus подвергся хакерской атаке, убытки составили около 370 тысяч долларов.
По данным Foresight News и мониторинга SlowMist, DeFi-майнинг протокол Little Boy Plus, работающий на BSC, подвергся хакерской атаке, в результате чего было похищено около 370 тысяч долларов (примерно 610,555 BNB). Причиной стала функция `LBPHashrate._update()` (расположенная по адресу `0x5e3c...85fe`), которая была вызвана с нулевым значением при использовании `transferFrom`, что позволило обойти проверку разрешения OpenZeppelin. Это дало злоумышленнику возможность без авторизации пары вызвать `LBPHashrate.transferFrom(pair, DEAD, 0)`, инициировав тем самым выполнение `_harvest(pair)`. Эта функция посредством `LBP.mintReward(pair, reward)` напрямую чеканила токены LBP на адрес PancakePair. В результате чеканки баланс пары увеличивался, но её резервы не пополнялись, благодаря чему злоумышленник мог через `PancakePair.swap()` вывести USDT.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Без проблем с ликвидностью? Федеральная резервная система США снова нажала на «паузу», управление резервами прекратило покупку облигаций до середины октября
Федеральная резервная система США в понедельник объявила, что второй месяц подряд не будет проводить следующую фазу операц ий по покупке краткосрочных государственных облигаций в целях управления резервами. Это свидетельствует о том, что политики удовлетворены уровнем резервов банковской системы.

Трамп связался с Jensen Huang: резко раскритиковал угрозы AI как "обман", поддержал дата-центры, назвав их "будущей нефтью"
Трамп напрямую связался с Дженсеном Хуангом, назвал угрозу AI обманом и заявил, что дата-центры — это новая нефть будущего. Несмотря на снижение стоимости акций Nvidia из-за опасений замедления, Дженсен Хуанг все же ответил на предупреждения о безопасности.

Риски AI и призывы к "замедлению" усиливаются: акции американских компаний кибербезопасности резко выросли
В понедельник акции компаний, связанных с кибербезопасностью, в целом выросли. Инвесторы усиливают опасения о возможном вреде, который искусственный интеллект может нанести человечеству, а некоторые лидеры отрасли призывают замедлить скорость разработки AI, что приводит к притоку средств в сектор кибербезопасности и корпоративного программного обеспечения.

Премьер-министр Канады: соглашение о торговле между США и Канадой все еще возможно, переговоры в августе были прерваны для уточнения «красных линий».
Трамп в субботу заявил, что соглашение с Канадой может быть достигнуто "довольно быстро". Премьер- министр Канады Карни приветствовал это заявление, отметив: "Канада и США имеют очень тесные двусторонние отношения, и мы в конце концов достигнем какого-либо соглашения". Карни подчеркнул, что для Канады существуют "красные линии" — защита суверенитета, защита культуры, а также право свободно заключать торговые соглашения с другими странами.
