On February 27, 2023, LaunchZone on BSC suffered a $700,000 exploit via missing access control on the transferFrom() function in the Bscex SwapX contract. The attacker manipulated LZ token prices and executed arbitrary token transfers from liquidity pools.
LaunchZone
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 27 בפבר׳ 2023 | $700,000 | לא פורסם | Improper Access Control |
| SlowMist | 27 בפבר׳ 2023 | $700,000 | לא פורסם | Contract Vulnerability |
| DeFiHackLabs | 27 בפבר׳ 2023 | $320,000 | לא פורסם | Access Control |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
80% of the funds in the liquidity pool of the DeFi project LaunchZone were suddenly drained, the price of LZ tokens fell by more than 80% from the previous value of around US$0.15 to US$0.026, and the stolen funds were about US$700,000.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
