Навіть при нульовій сумі можливо ініціювати створення, ця перевірка авторизації трохи перебільшена, аудит контракту потрібно зробити детальнішим.

Команда безпеки SlowMist випустила попередження про те, що LittleBoyPlus зазнав атаки через вразливість, внаслідок якої було втрачено близько 377642 USDT, що приблизно дорівнює 610.555 BNB. SlowMist стверджує, що джерело вразливості полягає в тому, що функція update контракту LBPHashrate може бути викликана за допомогою zero-amount transferFrom, обійшовши перевірку авторизації OpenZeppelin. Зловмисник може без дозволу торгової пари безпосередньо створювати токени LBP на адресу PancakePair, що спричиняє дисбаланс між балансом і резервом, а потім через PancakePair.swap вивести USDT.