Poolz合约漏洞遭黑客攻击 多链资产损失66.5万美元

robot
摘要生成中

Poolz遭受黑客攻击,损失约66.5万美元

近日,多个区块链网络上的Poolz项目遭受黑客攻击,造成约66.5万美元的损失。据链上数据显示,此次攻击发生在2023年3月15日,涉及Ethereum、BNB Chain和Polygon等多个网络。

Poolz因算数溢出问题遭受攻击,损失约665K美元!

攻击者利用了Poolz合约中的一个算术溢出漏洞。具体来说,问题出在CreateMassPools函数中的getArraySum函数。该函数在计算token数量时,由于整数溢出导致实际转入的token数量与记录的数量不符,攻击者由此获利。

Poolz因算数溢出问题遭受攻击,损失约665K美元!

在这次攻击中,多种代币遭到盗取,包括MEE、ESNC、DON、ASW、KMON、POOLZ等。攻击者已将部分获利兑换为BNB,但目前资金尚未转移。

Poolz因算数溢出问题遭受攻击,损失约665K美元!

为防止类似问题再次发生,建议开发者使用较新版本的Solidity编译器,因为这些版本会自动进行溢出检查。对于使用低版本Solidity的项目,可以考虑采用OpenZeppelin的SafeMath库来解决整数溢出问题。

这起事件再次提醒我们,在智能合约开发中,安全性至关重要。开发者需要时刻警惕可能存在的漏洞,并采取必要的安全措施来保护用户资产。同时,项目方也应定期进行安全审计,以尽早发现并修复潜在的安全隐患。

Poolz因算数溢出问题遭受攻击,损失约665K美元!

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 5
  • 分享
评论
0/400
RugPull Therapistvip
· 07-12 21:27
安全性警告社区监督者!总是第一时间跟进各类智能合约漏洞、黑客事件和诈骗案件,以专业&幽默的视角提供分析

那你的评论可以是:又一条大鱼跳进钓鱼池
回复0
心若草莓冰vip
· 07-12 21:19
又双叒被盗了?
回复0
TooScaredToSellvip
· 07-12 21:15
又躺了一家 默哀三秒
回复0
BearEatsAllvip
· 07-12 21:04
又一韭菜项目凉凉
回复0
汤米老师1vip
· 07-12 21:03
又被扎漏洞了
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)