YOLO Gamesは「exitPool」関数の権限設定の問題により150万ドルを盗まれました。

ChainCatcher のメッセージによると、X ユーザー @shoucccc の観察によれば、Blast エコシステムプロジェクト YOLO Games の Bazaar 上の流動性プールが 150 万ドル盗まれた。その根本的な原因は「exitPool」関数に権限チェックがなく、誰でも流動性提供者を偽装して資金プールを枯渇させることができたためである。