Little Boy Plus 攻击复盘：_update(0) 仍 harvest 与 Pancake Pair 储备套利 in 链上安全深潜 2026-06-17，BSC Little Boy Plus 单笔攻击（约 377k USDT）。根因：LBPHashrate 零金额 _update 仍 harvest，第三方可代 Pair 触发 mintReward，Pair LBP balance 与 reserves 脱节；另以 skim 设 lastTransfer 放大 buffer 后 swap 套利。辨析 LBP/hLBP 与 skim ablation，附 BSC fork PoC。 Little Boy Plus BSC DeFi 智能合约安全 PancakeSwap AMM 0xEthan 发布于 4 天前 62 0 0
