Foresight News melaporkan pesan, menurut pemantauan Defimon Alerts, LpdFi di BNB Chain mengalami serangan flash loan, dengan kerugian sekitar 690 ribu dolar AS. Penyebab utamanya adalah Lpd.price() pada LpdFi mengambil harga LPD langsung dari cadangan spot pasangan perdagangan LPD/USDC di PancakeSwap, tanpa TWAP atau perlindungan anti-manipulasi. Penyerang meminjam USDC melalui flash loan, memanipulasi cadangan pasangan tersebut, sehingga nilai uAmount pesanan menjadi jauh lebih tinggi daripada nilai jaminan LPD-nya. Kemudian claimInterest() membayar “bunga” yang membengkak tersebut dengan memanggil removeLp(), membakar posisi LP PancakeSwap milik protokol itu sendiri untuk mengekstrak USDC, lalu menyalurkan 99% kepada pemanggil. Seluruh tumpukan LP LpdFi (sekitar 1,68 juta LP) diekstrak, dan dalam satu transaksi dibayarkan kepada penyerang sekitar 693 ribu USDC.