Isang larong blockchain na katutubo sa layer-2 solution na Blast ang dumanas ng pagsasamantala ng mga token ilang oras bago inilunsad ang produkto ng paglalaro nito.
Ayon sa isang anunsyo mula sa koponan sa X, ang Super Sushi Samurai sa L2 network na Blast ay pinagsamantalahan para sa $4.6 milyon dahil sa isang bug sa smart contract code nito. Kinumpirma din ng on-chain security firm na CertiK ang halagang nawala.
Pinagsamantalahan tayo, may kinalaman ito sa mint. Tinitingnan pa namin ang code. Ang mga token ay ginawa at ibinenta sa LP.
SSS team sa X
Inilunsad ng Super Sushi Samurai ang katutubong crypto SSS nito noong Marso 17 at naka-iskedyul ang buong paglulunsad ng laro nito noong Marso 21. Gayunpaman, ginamit ng isang maliwanag na hacker ng puting sumbrero ang kahinaan ng matalinong kontrata upang simulan ang isang walang katapusang function ng mint.
Dinoble ng mapagsamantala ang mga balanse ng token sa pamamagitan ng pakikipagtransaksyon sa kanilang sarili at kalaunan ay mass selling sa liquidity pool ng SSS. Noong nakaraang buwan, isang katulad na insidente ang naganap sa isang kontrata na nagparami ng mga balanse.
Ayon sa CoinGecko, bumagsak ito sa presyo ng SSS nang higit sa 99%. Ang isang update mula sa koponan ay nagsabi na ang hacker ay nagtatag ng mga komunikasyon. Ang mensahe ng hacker, na nakita sa Blastscan, ay nagmungkahi na ito ay isang rescue mission at isang planong i-reimburse ang mga user ay nasa mga gawa.
Ang mga pagsasamantala ng matalinong kontrata ay karaniwan sa crypto, lalo na sa mga bagong inilunsad na network tulad ng Blast. Naging live ang Ethereum-based scaling network noong unang bahagi ng buwang ito at nakaranas ng mahigit $1.7 bilyon sa mga withdrawal makalipas ang ilang sandali.
Ayon sa DefiLlama, ang Blast ay isa pa rin sa pinakamalaking L2 sa pagsulat, na may higit sa $1 bilyon sa kabuuang halaga na naka-lock.
Pinagmulan: https://crypto.news/blast-blockchain-game-mint-exploit/