Permainan blockchain yang berasal dari penyelesaian lapisan-2 Blast mengalami eksploitasi token beberapa jam sebelum produk permainannya dilancarkan.
Menurut pengumuman daripada pasukan di X, Super Sushi Samurai pada rangkaian L2 Blast telah dieksploitasi untuk $4.6 juta disebabkan oleh pepijat dalam kod kontrak pintarnya. Firma keselamatan dalam rantaian CertiK juga mengesahkan jumlah yang hilang.
Kami telah dieksploitasi, ia berkaitan dengan pudina. Kami masih meneliti kod tersebut. Token telah ditempa dan dijual ke dalam LP.
Pasukan SSS di X
Super Sushi Samurai melancarkan SSS crypto aslinya pada 17 Mac dan menjadualkan pelancaran permainan penuhnya pada 21 Mac. Walau bagaimanapun, seorang penggodam topi putih yang jelas memanfaatkan kelemahan kontrak pintar untuk memulakan fungsi pudina yang tidak terhingga.
Pengeksploitasi menggandakan baki token dengan berurus niaga dengan diri mereka sendiri dan akhirnya penjualan besar-besaran ke dalam kumpulan mudah tunai SSS. Bulan lalu, kejadian serupa berlaku dengan kontrak yang melipatgandakan baki.
Menurut CoinGecko, ini menurunkan harga SSS lebih 99%. Kemas kini daripada pasukan mengatakan bahawa penggodam telah mewujudkan komunikasi. Mesej penggodam, dilihat di Blastscan, mencadangkan ia adalah misi menyelamat dan rancangan untuk membayar balik pengguna sedang dalam kerja-kerja.
Eksploitasi kontrak pintar adalah perkara biasa dalam crypto, terutamanya pada rangkaian yang baru dilancarkan seperti Blast. Rangkaian penskalaan berasaskan Ethereum disiarkan secara langsung awal bulan ini dan mengalami pengeluaran lebih $1.7 bilion tidak lama kemudian.
Menurut DefiLlama, Blast masih merupakan salah satu L2 terbesar setakat ini, dengan lebih daripada $1 bilion dalam jumlah nilai terkunci.
Sumber: https://crypto.news/blast-blockchain-game-mint-exploit/