YOLO GamesがBazaarの流動性プールから150万ドルを盗み、ハッカーは資金の90％を返却した。

Xユーザー@shouccccがXプラットフォームに投稿したところによると、Bazaar上のBlast ecosystem YOLO Gamesのリクイディティプールから150万ドルが盗まれたのは、"exitPool "関数にパーミッションチェックがなかったためで、これにより誰でもリクイディティプロバイダーになりすましてプールを流出させることができた。根本的な原因は、"exitPool "関数にパーミッションチェックがなかったため、誰でも流動性プロバイダーになりすまし、プールを流出させることができたことです。 これに対し、スローフォグの最高情報セキュリティ責任者（CISO）である23pds氏は、ハッカーは資金の90％を返却したと述べた。 本日未明、ブラスト・エコゲーミング・プラットフォームのYOLO Gamesは午前4時頃、Xプラットフォームへの投稿で、Bazaar LBPスマートコントラクトのセキュリティ脆弱性が報告されたため、YOLO LBPセールは早期に終了したと述べた。ユーザーはLBPに参加できなくなり、セール期間中にrYOLOを購入して保有していた人は、使用した金額に応じてETHの払い戻しを受けることになり、今後数日かけてこれを整理する予定である。