SlowMist 모니터링에 따르면 Little Boy Plus는 약 377,642 USDT, 즉 약 610.555 BNB에 해당하는 손실을 초래한 보안 침해를 겪었습니다. 이번 공격은 LBPHashrate 계약의 _update 함수에 존재하는 취약점을 이용했으며, 이는 0값의 transferFrom 호출로 트리거되어 OpenZeppelin의 권한 검사를 우회할 수 있었습니다. 공격자는 이 취약점을 이용해 권한 없이 해당 함수를 호출하여 _harvest 프로세스를 활성화하고 LBP.mintReward를 통해 PancakePair 주소로 LBP 토큰을 발행했습니다. 이로 인해 준비금에 영향을 주지 않고 풀 잔액이 증가하여 공격자가 PancakePair.swap을 통해 USDT를 빼낼 수 있었습니다.