Theo CoinWorld, nhóm bảo mật SlowMist đã đưa ra cảnh báo rằng Littleboyplus đã bị tấn công lỗ hổng bảo mật, dẫn đến thiệt hại khoảng 377.642 USDT, tương đương khoảng 610.555 BNB. SlowMist cho biết lỗ hổng này xuất phát từ việc chức năng cập nhật của hợp đồng lbphashrate có thể được kích hoạt bằng lệnh chuyển tiền không có giá trị, bỏ qua các bước kiểm tra xác thực của OpenZeppelin. Kẻ tấn công có thể trực tiếp tạo token LBP vào địa chỉ PancakePair mà không cần xác thực cặp giao dịch, gây ra sự mất cân bằng giữa số dư và dự trữ, sau đó rút USDT thông qua PancakePair.swap.