慢雾安全团队发出警报称，LittleBoyPlus 遭漏洞攻击，损失约 377642 USDT，约合 610.555 BNB。慢雾称，漏洞根源在于 LBPHashrate 合约的 update 函数可被零金额 transferFrom 调用触发，并绕过 OpenZeppelin 授权检查。攻击者无需交易对授权即可使 LBP 代币被直接铸造至 PancakePair 地址，造成余额与储备失衡，进而通过 PancakePair.swap 抽走 USDT。 https://wublock123.com/news/slowmist-littleboyplus-exploit-378k-usdt-loss-63006(吴说区块链)