אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 6 בנוב׳ 2023 | $155,000 | לא פורסם | Improper Access Control |
| SlowMist | 6 בנוב׳ 2023 | $155,000 | לא פורסם | Contract Vulnerability |
| DeFiHackLabs | 6 בנוב׳ 2023 | $155,000 | לא פורסם | Lack of msg.sender address verification |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
TrustPad's receiveUpPool() function on BNB Chain failed to verify msg.sender, allowing an attacker to repeatedly call the function and harvest pending rewards by manipulating lock periods through untrusted external calls.
Multi-chain launchpad platform TrustPad tweeted that one of the staking contracts was attacked. According to SlowMist's analysis, the lock time was manipulated due to obtaining an incorrect LockStartTime.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 6 בנוב׳ 2023 | $155,000 | לא פורסם | Improper Access Control |
| SlowMist | 6 בנוב׳ 2023 | $155,000 | לא פורסם | Contract Vulnerability |
| DeFiHackLabs | 6 בנוב׳ 2023 | $155,000 | לא פורסם | Lack of msg.sender address verification |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
TrustPad's receiveUpPool() function on BNB Chain failed to verify msg.sender, allowing an attacker to repeatedly call the function and harvest pending rewards by manipulating lock periods through untrusted external calls.
Multi-chain launchpad platform TrustPad tweeted that one of the staking contracts was attacked. According to SlowMist's analysis, the lock time was manipulated due to obtaining an incorrect LockStartTime.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
