On April 28, 2026, JUDAO was exploited on BSC via a double-sync bug in the token transfer hook that miscalculated pool balances. The attacker used a Moolah flash loan (2.3M USDT) to manipulate pricing and sell JUDAO at artificially inflated prices.
JUDAO
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 28 באפר׳ 2026 | $228,000 | לא פורסם | Arithmetic Error |
| SlowMist | 28 באפר׳ 2026 | $228,000 | לא פורסם | Smart Contract Vulnerability |
| DeFiHackLabs | 28 באפר׳ 2026 | לא פורסם | לא פורסם | JUDAO sell-hook reserve drain |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
The JUDAO token / liquidity pool on BSC was exploited via Flashloan-assisted Manipulation. The attacker used flash loans to manipulate pool reserves or pricing, draining funds through PancakeSwap V2 routes (e.g., BUSD-JUDAO pair). Losses included at least 205,259 USDT plus 36 BNB.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
