„Blockchain“ žaidimas, sukurtas 2 sluoksnio sprendimui „Blast“, patyrė žetonų išnaudojimą likus kelioms valandoms iki žaidimo produkto pasirodymo.
Remiantis komandos X pranešimu, Super Sushi Samurai L2 tinkle Blast buvo išnaudotas už 4.6 mln. USD dėl klaidos išmaniajame sutarties kode. Tinklinė apsaugos įmonė „CertiK“ taip pat patvirtino prarastą sumą.
Mes buvome išnaudojami, tai susiję su mėtomis. Mes vis dar ieškome kodo. Žetonai buvo nukaldinti ir parduoti į LP.
SSS komanda X
„Super Sushi Samurai“ kovo 17 d. paleido savo kriptovaliutų SSS, o visą žaidimą paleisti kovo 21 d. Tačiau akivaizdus baltos kepurės įsilaužėlis pasinaudojo išmaniosios sutarties pažeidžiamumu, kad inicijuotų begalinę kaldinimo funkciją.
Išnaudotojas padvigubino žetonų likučius, sudarydamas sandorius su savimi ir galiausiai masiškai parduodamas į VPAS likvidumo fondą. Praėjusį mėnesį panašus incidentas įvyko su sutartimi, kuri padidino likučius.
„CoinGecko“ teigimu, VPAS kaina sumažėjo daugiau nei 99%. Komandos atnaujinime teigiama, kad įsilaužėlis užmezgė ryšį. Įsilaužėlio žinutėje, matytoje „Blastscan“, buvo teigiama, kad tai buvo gelbėjimo misija, o planas, kaip kompensuoti naudotojams, buvo kuriamas.
Išmaniųjų sutarčių išnaudojimai yra įprasti kriptovaliutų srityje, ypač naujai sukurtuose tinkluose, tokiuose kaip Blast. Ethereum pagrįstas mastelio keitimo tinklas pradėjo veikti anksčiau šį mėnesį ir netrukus po to buvo išimta daugiau nei 1.7 mlrd. USD.
„DefiLlama“ teigimu, „Blast“ vis dar yra vienas didžiausių L2, kurio bendra vertė užblokuota daugiau nei 1 mlrd.
Šaltinis: https://crypto.news/blast-blockchain-game-mint-exploit/