午方 AI 监测数据显示，BSC 链上 DeFi 挖矿协议 Little Boy Plus 遭遇安全事件，约 37 万美元（折合 610.555 枚 BNB）资金流失。

此次攻击源于 `LBPHashrate._update（）` 函数被零值 `transferFrom` 调用触发，成功绕过 OpenZeppelin 授权检查。攻击者借此未经 pair 授权直接调用相关函数，通过 `LBP.mintReward（pair, reward）` 向 PancakePair 地址非法铸造 LBP 代币。由于铸造行为仅增加余额而未同步更新储备，攻击者最终利用 `PancakePair.swap（）` 机制抽干了池内 USDT。