ChainCatcher 消息,用戶 @shoucccc 在 X 平臺發文表示,Blast 生態項目 YOLO Games 在 Bazaar 上的流動性池被盜 150 萬美元,其根本原因是“ exitPool ”函數中沒有權限檢查,允許任何人冒充流動性提供者並耗盡資金池。
對此慢霧首席信息安全官(CISO)23pds 表示,黑客已歸還 90%資金。
此前消息,Blast 生態遊戲平臺 YOLO Games 今日凌晨 4 時許在 X 平臺發文表示,由於 Bazaar LBP 智能合約被報告存在安全漏洞,YOLO LBP 銷售提前結束。用戶將無法再參與 LBP。任何在銷售期間購買並持有 rYOLO 的用戶都將根據其花費金額收到 ETH 退款,並將在接下來的幾天內對此事件進行梳理。