Little Boy Plus 攻击复盘:_update(0) 仍 harvest 与 Pancake Pair 储备套利 in 链上安全深潜 2026-06-17,BSC Little Boy Plus 单笔攻击(约 377k USDT)。根因:LBPHashrate 零金额 _update 仍 harvest,第三方可代 Pair 触发 mintReward,Pair LBP balance 与 reserves 脱节;另以 skim 设 lastTransfer 放大 buffer 后 swap 套利。辨析 LBP/hLBP 与 skim ablation,附 BSC fork PoC。 Little Boy Plus BSC DeFi 智能合约安全 PancakeSwap AMM 0xEthan 发布于 4 天前 62 0 0