Hakeri 15. martā izmantoja aritmētiskās pārpildes problēmu vietnē Poolz Finance, nopelnot simtiem tūkstošu dolāru kriptovalūtā un liekot platformas vietējam POOLZ marķierim zaudēt vairāk nekā 93% no savas vērtības.
Saskaņā ar blokķēdes drošības platformu AegisWeb3, hakeris 15. martā uzbruka decentralizētajai starpķēžu IDO (sākotnējā DEX piedāvājuma) platformai Poolz Finance, izmantojot platformas aritmētiskās pārplūdes priekšrocības, lai iztukšotu līdzekļus no sava viedā līguma.
Per Aegis, uzbrucējs izgāja ar dažādiem žetoniem, tostarp POOLZ, Ecio (ECIO), Adaswap (ASW) un World of Defish (WOD). Tiek ziņots, ka viņi daļu laupījuma jau ir pārveidojuši par Binance Coin (BNB), bet vēl nav to pārveduši.
Saskaņā ar Peckshield teikto, daudzpusīgais uzbrukums noticis Polygon blokķēdei un Binance Smart Chain (BSC), un hakeris nopelnījis vairāk nekā 390,000 XNUMX USD vairākās kriptovalūtās.
Poolz Finance noteica zaudējumus aptuveni 200,000 XNUMX USD apmērā un apsolīja atlīdzināt nozagtos līdzekļus ar rezervēm no savas kases.
Apmaiņas protokols arī brīdināja lietotājus netirgot savus POOLZ marķierus, norādot, ka tiks noslēgts jauns līgums par jauniem POOLZ marķieriem un tie tiks nosūtīti uz visām ietekmētajām adresēm bloku pirms uzlaušanas.
Poolz Finance arī norādīja, ka jau ir identificējis un atzīmējis hakera adresi. Turklāt tas ir pilnībā iesaldējis visus POOLZ marķierus, kas tiek pārnesti uz ChainPort kriptogrāfijas tilta, lai nodrošinātu, ka nozagtie līdzekļi netiek pārvietoti.
POOLZ marķieris samazinās par 93% no cenas
Pēc uzbrukuma Poolz Finance vietējā marķiera POOLZ cena zaudēja vairāk nekā 93% no savas tirgus vērtības. Dati no CoinMarketCap liecina, ka brīdi pirms uzlaušanas POOLZ tirgojās par USD 4.101, bet pēkšņi nokritās līdz USD 0.376.
Rakstīšanas laikā marķieris joprojām cīnījās, lai atgūtu savu agrāko cenu, un tas tirgojās no USD 0.1 līdz USD 0.2 līmenī.
ECIO, ASW un WOD cenas pēc uzlaušanas ir piedzīvojušas līdzīgu kritumu, lai gan tās ir nedaudz atkopušās. WOD pašlaik ir par 33% zem cenas pirms uzlaušanas, ASW joprojām ir par 50% zemāka par trešdienas rīta cenu, un ECIO ir zaudējis vairāk nekā 90% no savas vērtības.
Uzbrukums Poolz Finance ir jaunākais uzlaušanas gadījumu virknē, kas tiek iemūžinātas DeFi platformās. Vairāki projekti, tostarp AllianceBlock, BonqDAO, Sperax un dForce, pēdējo trīs mēnešu laikā ir zaudējuši simtiem miljonu dolāru kriptovalūtu aktīvos, kas nonākuši sliktiem dalībniekiem.
Avots: https://crypto.news/poolz-finance-hacked-token-price-drops-93/