Протокол Little Boy Plus лишился почти 378 тыс. USDT из-за уязвимости в смарт-контракте

Протокол Little Boy Plus подвергся атаке, в результате которой злоумышленник похитил 377 642 USDT. Причиной инцидента стала уязвимость в смарт-контракте LBPHashrate, позволившая обойти предусмотренные ограничения на выпуск токенов.

По данным исследователей безопасности, ошибка в коде позволила атакующему вызвать функцию начисления токенов без необходимой авторизации. Контракт выпускал новые токены напрямую в пул PancakeSwap, что нарушило баланс его резервов.

В результате злоумышленник смог воспользоваться искаженным соотношением активов в пуле ликвидности и вывести из него 377 642 USDT. На момент публикации информации о возврате средств или мерах по устранению последствий атаки не сообщалось.