SlowMist TI 警报 ORB 损失金额: ~ $32,610.72 根本原因：ORBCore 合约作为 ORBToken 的白名单实体，允许 ORB 在不触发 5% 燃烧税的情况下被出售。攻击者利用了 ORBToken 合约中 `receive()` 函数的机制，该函数会自动授予最大额度并触发对 ORBCore 合约中 `addPoolAndSell` 函数的外部调用（该函数缺乏重入保护），从而实现了免税循环抛售。此外，当 ORBCore 合约出售代币时，它会使用 `burnLP` 函数销毁流动性池（Pair）中的大量 ORB；最后，攻击者调用 `sync()` 操纵储备余额并获利。 攻击者 (EOA): 0xd8b49172b1a33e77c2619a78e08471facff5dad3 攻击合约: 0x4f33733a40fae6c19c3a4faf9bc08ce9a1806831 漏洞合约: ORBToken: 0xc4d27261c06407053cad16cb825ecc0eee7ee7d7 Core: 0x24b6308ab84b182d0598b73d21a42f4c2bb33c18 PancakeSwap Pair: 0x64fad72e5dde70b2960497744b348fd64cb4788c 交易链接: https://(bscscan.com)/tx/0x5e6b33b7d69b505d8ae6e50ca6967e13bf513b61593d29011dbcc6d134515b34 Powered by http://SlowMist.AI