Un gioco blockchain nativo della soluzione layer-2 Blast ha subito un exploit dei token poche ore prima del lancio del suo prodotto di gioco.
Secondo un annuncio del team su X, Super Sushi Samurai sulla rete L2 Blast è stato sfruttato per 4.6 milioni di dollari a causa di un bug nel codice del contratto intelligente. Anche la società di sicurezza on-chain CertiK ha confermato l'importo perso.
Siamo stati sfruttati, è legato alla menta. Stiamo ancora esaminando il codice. I gettoni furono coniati e venduti nell'LP.
Squadra SSS su X
Super Sushi Samurai ha lanciato la sua crittografia nativa SSS il 17 marzo e ha programmato il lancio completo del gioco il 21 marzo. Tuttavia, un apparente hacker white hat ha sfruttato la vulnerabilità del contratto intelligente per avviare una funzione di menta infinita.
Lo sfruttatore ha raddoppiato i saldi dei token effettuando transazioni con se stesso e infine vendendo in massa nel pool di liquidità di SSS. Il mese scorso si è verificato un incidente simile con un contratto che ha moltiplicato i saldi.
Secondo CoinGecko, ciò ha fatto crollare il prezzo di SSS di oltre il 99%. Un aggiornamento del team afferma che l'hacker ha stabilito una comunicazione. Il messaggio dell'hacker, visto su Blastscan, suggeriva che si trattasse di una missione di salvataggio e che fosse in lavorazione un piano per rimborsare gli utenti.
Gli exploit dei contratti intelligenti sono comuni nelle criptovalute, in particolare sulle reti appena lanciate come Blast. La rete di scaling basata su Ethereum è stata operativa all'inizio di questo mese e poco dopo ha registrato prelievi per oltre 1.7 miliardi di dollari.
Secondo DefiLlama, Blast è ancora uno dei più grandi L2 al momento della stesura, con oltre 1 miliardo di dollari di valore totale bloccato.
Fonte: https://crypto.news/blast-blockchain-game-mint-exploit/