O projeto Poolz foi atacado, resultando em uma perda de cerca de 66,5 mil dólares.
Recentemente, um incidente de segurança envolvendo várias blockchains chamou a atenção da indústria. De acordo com os dados de monitoramento da blockchain, na madrugada de 15 de março, o projeto Poolz nas redes Ethereum, Binance e Polygon foi atacado, resultando em uma grande perda de tokens, com um valor total de cerca de 66,5 mil dólares.
Os atacantes exploraram uma vulnerabilidade de overflow aritmético em um contrato inteligente e conseguiram extrair vários tokens do projeto, incluindo MEE, ESNC, DON, ASW, KMON, POOLZ, entre outros. Atualmente, alguns dos tokens roubados já foram trocados por BNB, mas os fundos ainda não foram transferidos.
O ataque foi principalmente direcionado à função CreateMassPools do projeto Poolz. Esta função foi originalmente projetada para criar em massa pools de liquidez e fornecer liquidez inicial. No entanto, devido ao getArraySum