Little Boy Plus 是部署於 BNB Smart Chain(BSC)的 DeFi 挖礦協議,透過智能合約管理用戶資產與流動性。此類協議若授權驗證存在缺口,攻擊者便可能操縱資金池,本案也凸顯零值轉帳等邊界條件對鏈上資產安全的重要性。
Little Boy Plus 於 6 月 18 日遭駭,估計損失約 37 萬美元。區塊鏈安全機構慢霧分析指出,攻擊者利用合約函式的設計漏洞,以零值轉帳繞過授權檢查,進而破壞流動性平衡,最終將協議資金池內的資產抽乾。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡這個訊號沒有歷史回聲
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。