据 ChainCatcher 报道，据慢雾监测，Little Boy Plus 遭遇攻击，损失约 377,642 枚 USDT（约 610.555 枚 BNB）。
慢雾称，漏洞与 LBPHashrate 合约的 _update 函数有关：可通过零值 transferFrom 调用触发，绕过 OpenZeppelin 的授权检查，攻击者无需授权即可触发 _harvest，并通过 LBP.mintReward 向 PancakePair 地址铸造 LBP 代币。
慢雾表示，铸造的 LBP 增加对池余额但不改变储备，攻击者随后通过 PancakePair.swap 耗尽 USDT。
Little Boy Plus 遭攻击损失约 377,642 枚 USDT
2026-06-18 02:24:23
Disclaimer:
1. The information provided does not constitute investment advice. Investors should make independent decisions and bear all risks themselves.
2. The copyright of this content belongs to the original author. The views expressed herein are solely those of the author and do not represent the stance or position of this website.
Previous article：
灰度研究：AAVE被低估，2026年收入或达6000万美元
