Little Boy Plus подвергся нарушению безопасности, в результате чего было потеряно примерно 377 642 USDT, что эквивалентно около 610,555 BNB, согласно мониторингу SlowMist. Атака использовала уязвимость в функции _update контракта LBPHashrate, которая может быть вызвана вызовом transferFrom с нулевым значением, обходя проверки авторизации OpenZeppelin. Злоумышленник воспользовался этой уязвимостью, чтобы вызвать функцию без авторизации, активировав процесс _harvest и выпустив токены LBP на адрес PancakePair через LBP.mintReward. Это действие увеличило баланс пула без влияния на резервы, что позволило злоумышленнику вывести USDT через PancakePair.swap.