Proyek Poolz diserang, mengalami kerugian sekitar 66,5 ribu dolar AS
Baru-baru ini, sebuah insiden keamanan yang melibatkan beberapa blockchain menarik perhatian industri. Menurut data pemantauan on-chain, pada dini hari tanggal 15 Maret, proyek Poolz di jaringan Ethereum, Binance, dan Polygon diserang, menyebabkan kehilangan banyak token dengan total nilai sekitar 66,5 ribu dolar.
Penyerang memanfaatkan kerentanan overflow aritmatika dalam kontrak pintar untuk berhasil mengekstrak berbagai token dari proyek, termasuk MEE, ESNC, DON, ASW, KMON, POOLZ, dan lainnya. Saat ini, sebagian token yang dicuri telah ditukarkan menjadi BNB, tetapi dana belum dipindahkan.
Serangan kali ini terutama ditujukan pada fungsi CreateMassPools dari proyek Poolz. Fungsi ini awalnya dirancang untuk membuat kumpulan likuiditas secara massal dan menyediakan likuiditas awal. Namun, karena getArraySum函