یک بازی بلاک چین بومی راه حل لایه 2 Blast ساعاتی قبل از راه اندازی محصول بازی خود دچار سوء استفاده توکن ها شد.
طبق اعلام تیم X، Super Sushi Samurai در شبکه L2 Blast به دلیل وجود اشکال در کد قرارداد هوشمند آن به مبلغ 4.6 میلیون دلار مورد سوء استفاده قرار گرفت. شرکت امنیتی زنجیره ای CertiK نیز مبلغ از دست رفته را تایید کرد.
ما مورد استثمار قرار گرفته ایم، این مربوط به نعناع است. ما هنوز در حال بررسی کد هستیم. توکن ها ضرب شدند و در LP فروخته شدند.
تیم SSS در X
Super Sushi Samurai کریپتو SSS بومی خود را در ۱۷ مارس راه‌اندازی کرد و راه‌اندازی کامل بازی خود را در ۲۱ مارس برنامه‌ریزی کرد. با این حال، یک هکر کلاه سفید ظاهری از آسیب‌پذیری قرارداد هوشمند برای راه‌اندازی عملکرد بی‌نهایت Mint استفاده کرد.
بهره‌بردار با انجام معاملات با خود و در نهایت فروش انبوه در استخر نقدینگی SSS، موجودی توکن‌ها را دو برابر کرد. ماه گذشته، اتفاق مشابهی با قراردادی رخ داد که موجودی ها را چند برابر کرد.
به ازای CoinGecko، این قیمت SSS را تا بیش از 99٪ کاهش داد. یک به روز رسانی از تیم می گوید که هکر ارتباطات برقرار کرده است. پیام هکر، که در Blastscan مشاهده شد، حاکی از آن بود که این یک ماموریت نجات است و برنامه ای برای بازپرداخت هزینه کاربران در حال انجام است.
بهره برداری از قراردادهای هوشمند در رمزارزها، به ویژه در شبکه های تازه راه اندازی شده مانند Blast، رایج است. شبکه مقیاس‌پذیری مبتنی بر اتریوم در اوایل این ماه فعال شد و مدت کوتاهی پس از آن بیش از 1.7 میلیارد دلار برداشت را تجربه کرد.
طبق گفته DefiLlama، Blast هنوز یکی از بزرگترین L2 ها در زمان نگارش است، با بیش از 1 میلیارد دلار ارزش کل قفل شده است.
منبع: https://crypto.news/blast-blockchain-game-mint-exploit/