YOLO Games因「exitPool」函数中权限设置问题被盗150万美元

115 阅读 0 评论 0 点赞

6 月 11 日，据推特用户 @shoucccc 观察，Blast 生态项目 YOLO Games 在 Bazaar 上的流动性池被盗 150 万美元，其根本原因是「exitPool」函数中没有权限检查，允许任何人冒充流动性提供者并耗尽资金池。