零授權也能鑄幣，這漏洞玩得真野

幣界網消息，慢霧安全團隊發出警報稱，littleboyplus遭遇漏洞攻擊，損失約377642 USDT，約合610.555 BNB。慢霧表示，漏洞根源在於lbphashrate合約的update函數可被零金額transferfrom調用觸發，並繞過OpenZeppelin授權檢查。攻擊者無需交易對授權即可使LBP代幣被直接鑄造至PancakePair地址，造成餘額與儲備失衡，進而通過PancakePair.swap抽走USDT。