小男孩 Plus 在 BSC 上遭入侵，通过授权绕过损失 $370K (610.555 BNB)

据 Foresight News 引用 Slow Mist 的监测，DeFi 挖矿协议 Little Boy Plus 在 BSC 上遭遇黑客攻击，造成约 37 万美元（610.555 BNB）的损失。此次攻击利用了 LBPHashrate._update() 函数中的漏洞，使未授权的 transferFrom 调用能够绕过 OpenZeppelin 授权检查，从而让攻击者触发奖励铸造并掏空 USDT。