Según Foresight News, mensajes monitoreados por Defimon Alerts: en la BNB Chain, LpdFi sufrió un ataque mediante un flash loan, con una pérdida de aproximadamente 690.000 dólares. La causa raíz es que el Lpd.price() de LpdFi obtiene directamente el precio de LPD desde las reservas spot del par de negociación LPD/USDC en PancakeSwap, sin TWAP ni protección contra manipulación. El atacante toma prestado USDC mediante un flash loan, manipula las reservas del par y, con ello, hace que el valor de uAmount del pedido sea muy superior al valor de su colateral en LPD. Luego, claimInterest() paga ese interés inflado llamando a removeLp(), lo que quema la posición de LP de PancakeSwap del propio protocolo para extraer USDC y reenvía el 99% al llamador. Todo el stack de LP de LpdFi (aprox. 1,68 millones de LP) fue retirado y, en una sola transacción, se pagaron al atacante alrededor de 693.000 USDC.