JB token gateway contract on BNB Chain was drained of 49,958 USDT on June 18-19, 2026. Attacker flash-borrowed WBNB, borrowed 70M USDT from Venus as collateral, and exploited poolTransferToDeadAndSync/tradeRouterBurnPool/poolRewardTransfer functions that sync the PancakeSwap pair after each manipulation, allowing repeated arbitrage of skewed reserves until USDT released exceeded costs. Venus loan was repaid in the same transaction.
JB
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: אורקלים ומניפולציית מחיר.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 19 ביוני 2026 | $50,000 | לא פורסם | Spot Price Manipulation |
| SlowMist | 19 ביוני 2026 | $50,000 | לא פורסם | Flash Loan Price Manipulation |
| DeFiHackLabs | 18 ביוני 2026 | $49,958 | לא פורסם | JB helper repeated cycle drains JB/USDT pair |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
The JB DeFi protocol suffered an exploit involving flashloan and price manipulation, resulting in approximately $50,000 being drained. The attack exploited protocol logic through flash loan-enabled price manipulation on the Solidity-based contract.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
