Лаунчпад PONS на Robinhood эксплойтнут в любой момент

ОТЗОВИТЕ РАЗРЕШЕНИЕ / СНИМИТЕ БАЛАНСЫ С КОШЕЛЬКОВ

Когда пользователи торгуют на PONS платформе, они одобряют токены не на выделенный контракт DEX, а на Multicall3.

Multicall3 — это публичный контракт. Любой может вызвать его с произвольными calldata. Это значит, что между свопами любой может собрать транзакцию и полностью опустошить все кошельки, которые одобрили токены на этот адрес.

Все пользователи, которые торговали через фронтенд PONS и давали одобрение Multicall3, сейчас в опасности. Их одобренные балансы может забрать кто угодно, кто правильно соберёт calldata.

Это не теория. Это открытая уязвимость, которая уже ждёт, когда её используют. Каждый кошелёк с активным одобрением уязвим прямо сейчас.

• если вы торговали немедленно отзовите одобрения Multicall3.
Используйте проверку одобрений на Etherscan.
• либо просто снимите деньги с кошелька, привязанного к PONS.

Будем следить за развитием событий