Un juego blockchain nativo de la solución de capa 2, Blast, sufrió una vulnerabilidad de tokens horas antes del lanzamiento de su producto de juego.
Según un anuncio del equipo de X, Super Sushi Samurai en la red L2 Blast fue explotado por 4.6 millones de dólares debido a un error en su código de contrato inteligente. La empresa de seguridad en cadena CertiK también confirmó la cantidad perdida.
Hemos sido explotados, está relacionado con la menta. Todavía estamos investigando el código. Las fichas se acuñaron y se vendieron en el LP.
Equipo SSS en X
Super Sushi Samurai lanzó su criptomoneda SSS nativa el 17 de marzo y programó el lanzamiento completo del juego el 21 de marzo. Sin embargo, un aparente hacker de sombrero blanco aprovechó la vulnerabilidad del contrato inteligente para iniciar una función de menta infinita.
El explotador duplicó los saldos de tokens realizando transacciones con ellos mismos y, finalmente, realizando ventas masivas en el fondo de liquidez de SSS. El mes pasado ocurrió un incidente similar con un contrato que multiplicó los saldos.
Según CoinGecko, esto hizo caer el precio de SSS en más del 99%. Una actualización del equipo decía que el hacker había establecido comunicaciones. El mensaje del hacker, visto en Blastscan, sugería que se trataba de una misión de rescate y que se estaba trabajando en un plan para reembolsar a los usuarios.
Los exploits de contratos inteligentes son comunes en criptografía, particularmente en redes recientemente lanzadas como Blast. La red de escalamiento basada en Ethereum se puso en marcha a principios de este mes y experimentó más de 1.7 millones de dólares en retiros poco después.
Según DefiLlama, Blast sigue siendo una de las L2 más grandes al momento de escribir este artículo, con más de mil millones de dólares en valor total bloqueado.
Fuente: https://crypto.news/blast-blockchain-game-mint-exploit/