慢雾：LittleBoyPlus遭攻击损失37.8万USDT

慢雾安全团队发出警报称，LittleBoyPlus 遭漏洞攻击，损失约 377642 USDT，约合 610.555 BNB。慢雾称，漏洞根源在于 LBPHashrate 合约的 update 函数可被零金额 transferFrom 调用触发，并绕过 OpenZeppelin 授权检查。攻击者无需交易对授权即可使 LBP 代币被直接铸造至 PancakePair 地址，造成余额与储备失衡，进而通过 PancakePair.swap 抽走 USDT。