YOLO Games 因「exitPool」函数中没有权限检查被盗 150 万美元

Foresight News 消息，据推特用户 @shoucccc 观察，Blast 生态项目 YOLO Games 在 Bazaar 上的流动性池被盗 150 万美元，其根本原因是「exitPool」函数中没有权限检查，允许任何人冒充流动性提供者并耗尽资金池。