YOLO Games의 바자르에서 유동성 풀이 해킹당해 150만 달러가 도난당했으며, 해커는 90%의 자금을 반환했습니다

ChainCatcher 메시지, 사용자 @shoucccc가 X 플랫폼에 게시한 내용에 따르면, Blast 생태 프로젝트 YOLO Games의 Bazaar에서 유동성 풀에서 150만 달러가 도난당했으며, 그 근본 원인은 "exitPool" 함수에 권한 검사가 없어서 누구나 유동성 제공자로 가장하여 자금 풀을 고갈시킬 수 있었기 때문입니다.

이에 대해 느린 안개(慢雾) 최고 정보 보안 책임자(CISO) 23pds는 해커가 90%의 자금을 반환했다고 밝혔습니다.

이전 메시지, Blast 생태 게임 플랫폼 YOLO Games는 오늘 새벽 4시경 X 플랫폼에 게시한 내용에 따르면, Bazaar LBP 스마트 계약에서 보안 취약점이 보고되어 YOLO LBP 판매가 조기 종료되었다고 밝혔습니다. 사용자는 더 이상 LBP에 참여할 수 없습니다. 판매 기간 동안 rYOLO를 구매하고 보유한 사용자는 지출 금액에 따라 ETH 환불을 받을 것이며, 향후 며칠 내에 이 사건에 대한 정리를 진행할 예정입니다.