Kovo 15 d. įsilaužėliai pasinaudojo aritmetine perpildymo problema „Poolz Finance“, uždirbdami šimtus tūkstančių dolerių kriptovaliutų ir privertę platformos vietinį POOLZ žetoną prarasti daugiau nei 93% savo vertės.
Anot „blockchain“ saugos platformos „AegisWeb3“, įsilaužėlis kovo 15 d. užpuolė decentralizuotą kryžminę grandinę IDO (pradinio DEX pasiūlymo) platformą „Poolz Finance“, pasinaudodamas platformos aritmetiniu perpildymu, kad išeikvotų lėšas iš išmaniosios sutarties.
Per Aegis, užpuolikas išsikovojo įvairius žetonus, įskaitant POOLZ, Ecio (ECIO), Adaswap (ASW) ir World of Defish (WOD). Pranešama, kad dalį grobio jie jau konvertavo į Binance Coin (BNB), bet dar nepervedė.
Peckshieldo teigimu, daugialypė ataka įvyko prieš „Polygon“ blokų grandinę ir „Binance Smart Chain“ (BSC), o įsilaužėlis uždirbo daugiau nei 390,000 XNUMX USD keliomis kriptovaliutomis.
„Poolz Finance“ nuostolius įvertino apie 200,000 XNUMX USD ir pažadėjo kompensuoti pavogtas lėšas su rezervais iš savo iždo.
Keitimo protokolas taip pat įspėjo vartotojus neprekiauti savo POOLZ žetonais, nurodydamas, kad bus sudaryta nauja sutartis dėl naujų POOLZ žetonų ir jie bus išsiųsti į visus paveiktus adresus bloką prieš įsilaužimą.
„Poolz Finance“ taip pat nurodė, kad jau nustatė ir pažymėjo įsilaužėlio adresą. Be to, ji visiškai įšaldė visus POOLZ žetonus, perkeltus ant ChainPort kriptovaliutų tilto, kad būtų užtikrinta, jog pavogtos lėšos nebūtų iškeliamos.
POOLZ žetonas nukrenta 93% savo kainos
Po atakos „Poolz Finance“ vietinio žetono POOLZ kaina prarado daugiau nei 93% savo rinkos vertės. „CoinMarketCap“ duomenys rodo, kad prieš įsilaužimą POOLZ prekiavo 4.101 USD, bet staiga nukrito iki 0.376 USD.
Rašymo metu žetonas vis dar stengėsi atgauti savo ankstesnę kainą ir prekiavo maždaug nuo 0.1 USD iki 0.2 USD.
ECIO, ASW ir WOD kainos po įsilaužimo sumažėjo panašiai, nors jos šiek tiek atsigavo. WOD šiuo metu yra 33% mažesnė už kainą prieš įsilaužimą, ASW vis dar yra 50% mažesnė už trečiadienio ryto kainą, o ECIO prarado daugiau nei 90% savo vertės.
Ataka prieš „Poolz Finance“ yra naujausia „DeFi“ platformose įsilaužimų virtinė. Keli projektai, įskaitant „AllianceBlock“, „BonqDAO“, „Sperax“ ir „dForce“, per pastaruosius tris mėnesius prarado šimtus milijonų dolerių kriptovaliutų turto blogiems veikėjams.
Šaltinis: https://crypto.news/poolz-finance-hacked-token-price-drops-93/