Até mesmo valores zero podem acionar a cunhagem, essa verificação de autorização está um pouco exagerada, a auditoria do contrato precisa ser mais detalhada.

A equipa de segurança de SlowMist emitiu um alerta de que o LittleBoyPlus foi alvo de um ataque por vulnerabilidade, com perdas de aproximadamente 377.642 USDT, cerca de 610.555 BNB. A SlowMist afirmou que a origem da vulnerabilidade reside na função update do contrato LBPHashrate, que pode ser acionada por uma transferência zero de transferFrom, contornando a verificação de autorização do OpenZeppelin. O atacante não precisa da autorização da troca para que o token LBP seja cunhado diretamente para o endereço PancakePair, causando um desequilíbrio entre saldo e reservas, e posteriormente roubando USDT através do PancakePair.swap.