Poolz平台遭黑客攻擊 66.5萬美元代幣被盜

robot
摘要生成中

Poolz平台遭受攻擊,損失約66.5萬美元

3月15日凌晨,以太坊、幣安智能鏈和Polygon網路上的Poolz平台遭到黑客攻擊。據數據平台監控顯示,此次攻擊導致多種代幣被盜,包括MEE、ESNC、DON、ASW、KMON、POOLZ等,總價值約66.5萬美元。

Poolz因算數溢出問題遭受攻擊,損失約665K美元!

攻擊者利用了Poolz平台智能合約中的一個算術溢出漏洞。具體來說,問題出在CreateMassPools函數中的getArraySum函數。該函數在計算用戶批量創建池子時的初始流動性時,沒有正確處理大數相加可能導致的溢出情況。

Poolz因算數溢出問題遭受攻擊,損失約665K美元!

攻擊過程如下:

  1. 攻擊者首先在某去中心化交易所兌換了一些MNZ代幣。

  2. 隨後調用了CreateMassPools函數,傳入精心構造的參數,使得getArraySum函數返回值發生溢出。這導致系統記錄的流動性數量遠大於實際轉入的代幣數量。

  3. 最後,攻擊者通過withdraw函數提取了遠超其實際存入量的代幣,完成了攻擊。

Poolz因算數溢出問題遭受攻擊,損失約665K美元!

這次事件再次凸顯了在智能合約開發中正確處理整數運算的重要性。爲防止類似問題,開發者應考慮使用較新版本的Solidity編譯器,其內置了溢出檢查機制。對於使用較早版本Solidity的項目,則可以採用第三方安全庫來防範整數溢出風險。

目前,被盜資金尚未完全轉移,部分已被兌換成BNB。相關方面正在進行進一步調查和追蹤。此事件提醒DeFi項目方需要更加重視智能合約的安全性,定期進行代碼審計,並採取必要的安全措施來保護用戶資產。

Poolz因算數溢出問題遭受攻擊,損失約665K美元!

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 7
  • 分享
留言
0/400
ApeWithAPlanvip
· 07-24 16:17
当心智能合约 坑多着呢
回復0
大饼信仰充值站vip
· 07-23 08:49
合约审了吗就上线
回復0
币圈鸡汤哥vip
· 07-23 08:48
这合约审计还能省?
回復0
zkProofInThePuddingvip
· 07-23 08:44
有点惨呐
回復0
MEV受害者协会vip
· 07-23 08:38
又被薅大米了?秀儿
回復0
熊市苦修僧vip
· 07-23 08:38
韭菜又迎来一波洗礼 市场周期不过如此
回復0
NotFinancial_Advicevip
· 07-23 08:24
又是合约漏洞~
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)