אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 28 ביולי 2026 | $578,000 | לא פורסם | Improper Access Control |
| SlowMist | 28 ביולי 2026 | $578,100 | לא פורסם | Price Manipulation Attack |
| DeFiHackLabs | 28 ביולי 2026 | $578,300 | לא פורסם | Rental reward claims call LULA.recycle(), which moves up to a third of the pair's LULA to Rental and sync()s with no USDT leaving, so after a buy routed to the fee-excluded owner b |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
On July 29, 2026, LULA (BEP-20 token on BSC) suffered a ~$578K exploit via business logic flaw. Attacker exploited an accessible recycle() function in the Rental contract to transfer LULA directly from PancakeSwap V2 pair, then manipulated pair reserves via sync() call. Repeated recycle() calls drained LULA reserves to near-zero, allowing small swap for nearly all USDT.
The LULA token on BSC was exploited when attackers abused the privileged recycle() function in its contract, combined with an approximately $237 million flash loan to manipulate PancakeSwap V2 liquidity pool reserves, resulting in a loss of about $578,100.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 28 ביולי 2026 | $578,000 | לא פורסם | Improper Access Control |
| SlowMist | 28 ביולי 2026 | $578,100 | לא פורסם | Price Manipulation Attack |
| DeFiHackLabs | 28 ביולי 2026 | $578,300 | לא פורסם | Rental reward claims call LULA.recycle(), which moves up to a third of the pair's LULA to Rental and sync()s with no USDT leaving, so after a buy routed to the fee-excluded owner b |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
On July 29, 2026, LULA (BEP-20 token on BSC) suffered a ~$578K exploit via business logic flaw. Attacker exploited an accessible recycle() function in the Rental contract to transfer LULA directly from PancakeSwap V2 pair, then manipulated pair reserves via sync() call. Repeated recycle() calls drained LULA reserves to near-zero, allowing small swap for nearly all USDT.
The LULA token on BSC was exploited when attackers abused the privileged recycle() function in its contract, combined with an approximately $237 million flash loan to manipulate PancakeSwap V2 liquidity pool reserves, resulting in a loss of about $578,100.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
