POPA ReconЛаунчпад PONS на Robinhood эксплойтнут в любой момент
Лаунчпад PONS на Robinhood эксплойтнут в любой момент ОТЗОВИТЕ РАЗРЕШЕНИЕ / СНИМИТЕ БАЛАНСЫ С КОШЕЛЬКОВ Когда пользователи торгуют на PONS платформе, они одобряют токены не на выделенный контракт DEX, а на Multicall3. Multicall3 — это публичный контракт. Любой может вызвать его с произвольными calldata. Это значит, что между свопами любой может собрать транзакцию и полностью опустошить все кошельки, которые одобрили токены на этот адрес. Все пользователи, которые торговали через фронтенд PONS и давали одобрение Multicall3, сейчас в опасности. Их одобренные балансы может забрать кто угодно…
The excerpt is quoted from a public Telegram channel, which owns its text.