האקרים ב-15 במרץ ניצלו בעיית הצפת אריתמטית ב-Poolz Finance, כשהם יצאו עם מאות אלפי דולרים בקריפטו וגרמו לאסימון POOLZ המקורי של הפלטפורמה לאבד יותר מ-93% מערכו.
לפי פלטפורמת האבטחה הבלוקצ'יין AegisWeb3, האקר תקף את פלטפורמת ה-IDO (הצעת DEX הראשונית) המבוזרת בין השרשרת, Poolz Finance, ב-15 במרץ, תוך ניצול הצפה אריתמטית בפלטפורמה כדי לנקז כספים מהחוזה החכם שלה.
Per Aegis, התוקף יצא עם אסימונים שונים, כולל POOLZ, Ecio (ECIO), Adaswap (ASW) ו-World of Defish (WOD). לפי הדיווחים הם כבר המירו חלק מהשלל ל- Binance Coin (BNB) אך טרם העבירו אותו.
לפי Peckshield, המתקפה הרב-שכבתית התרחשה על ה-Polygon blockchain ו-Binance Smart Chain (BSC), וההאקר יצא עם יותר מ-390,000$ במספר מטבעות קריפטוגרפיים.
Poolz Finance הציבה את ההפסד בסביבות 200,000 דולר והבטיחה להחזיר את הכספים הגנובים עם רזרבות מאוצרה.
פרוטוקול ההחלפה גם הזהיר את המשתמשים מפני מסחר באסימוני ה-POOLZ שלהם, והצהיר כי הוא יוציא חוזה חדש עבור אסימוני POOLZ חדשים ויעביר אותם לאוויר לכל הכתובות המושפעות בלוק לפני הפריצה.
Poolz Finance גם ציינה שהיא כבר זיהתה וסימנה את כתובתו של ההאקר. יתר על כן, היא הקפיאה לחלוטין את כל אסימוני POOLZ המועברים על גשר ההצפנה ChainPort כדי להבטיח שהכספים הגנובים לא יועברו החוצה.
אסימון POOLZ יורד ב-93% ממחירו
בעקבות המתקפה, מחיר האסימון המקומי של Poolz Finance, POOLZ, איבד יותר מ-93% משווי השוק שלו. נתונים מ-CoinMarketCap מראים שרגעים לפני הפריצה, POOLZ נסחר ב-4.101 דולר אך לפתע ירד ל-0.376 דולר.
בזמן כתיבת שורות אלו, האסימון עדיין נאבק להחזיר מידה למחירו הקודם ונסחר סביב הרמה של 0.1$ עד 0.2$.
המחירים של ECIO, ASW ו-WOD ספגו נפילות דומות בעקבות הפריצה, למרות שהם ביצעו כמה התאוששות קטנות. WOD נמצא כעת ב-33% מתחת למחיר שלפני הפריצה, ASW עדיין נמוך ב-50% מהמחיר של יום רביעי בבוקר, ו-ECIO איבדה למעלה מ-90% מערכו.
המתקפה על Poolz Finance היא האחרונה בשורה של פריצות שהונצחו על פלטפורמות DeFi. מספר פרויקטים, כולל AllianceBlock, BonqDAO, Sperax ו-dForce, איבדו מאות מיליוני דולרים בנכסי קריפטו לשחקנים גרועים בשלושת החודשים האחרונים.
מקור: https://crypto.news/poolz-finance-hacked-token-price-drops-93/