حتى المبالغ الصفرية يمكن أن تثير عملية الصك، وفحص التفويض هذا غير منطقي بعض الشيء، ويجب أن يكون تدقيق العقد أكثر تفصيلًا.

فريق أمان مومو يصدر تحذيراً بأن LittleBoyPlus تعرض لهجوم ثغرة، وخسائر تقدر بحوالي 377642 دولار أمريكي، أي ما يعادل 610.555 BNB. وذكر مومو أن أصل الثغرة يكمن في أن وظيفة التحديث في عقد LBPHashrate يمكن تفعيلها بواسطة عملية تحويل بدون مبلغ عبر استدعاء transferFrom، وتجاوز فحص التفويض الخاص بـ OpenZeppelin. يمكن للمهاجمين دون الحاجة إلى تفويض من طرف التداول أن يقوموا بعمل إصدار مباشر لرمز LBP إلى عنوان PancakePair، مما يسبب اختلالاً في الرصيد والاحتياطيات، ومن ثم سحب USDT عبر عملية PancakePair.swap.