ChainCatcher 消息,据 X 用户 @shoucccc 观察,Blast 生态项目 YOLO Games 在 Bazaar 上的流动性池被盗 150 万美元,其根本原因是“exitPool”函数中没有权限检查,允许任何人冒充流动性提供者并耗尽资金池。