吴说区块链(@wublockchain12):慢雾安全团队发出警报称，LittleBoyPlus 遭漏洞攻击，损失约 377642 USDT，约合 610.555 BNB。慢雾称，漏洞根源在于 LBPHashrate 合约的 update 函数可被零金额 transferFrom 调用触发，并绕过 OpenZeppelin 授权检查。攻击者无需交易对授权即可使 LBP 代币被直接铸造至 PancakePair 地址，造成余额与储备失衡，进而通过 PancakePair.swap 抽走 USDT。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：联系我们 TG: colinwu1989

参加 August 2021

2 フォロー中 181.7K ファン

吴说区块链@wublockchain12

2026.06.18 02:22

慢雾安全团队发出警报称，LittleBoyPlus 遭漏洞攻击，损失约 377642 USDT，约合 610.555 BNB。慢雾称，漏洞根源在于 LBPHashrate 合约的 update 函数可被零金额 transferFrom 调用触发，并绕过 OpenZeppelin 授权检查。攻击者无需交易对授权即可使 LBP 代币被直接铸造至 PancakePair 地址，造成余额与储备失衡，进而通过 PancakePair.swap 抽走 USDT。