Um jogo blockchain nativo da solução de camada 2, Blast, sofreu uma exploração de tokens horas antes do lançamento de seu produto de jogo.
De acordo com um anúncio da equipe no X, o Super Sushi Samurai na rede L2 Blast foi explorado por US$ 4.6 milhões devido a um bug em seu código de contrato inteligente. A empresa de segurança da rede CertiK também confirmou o valor perdido.
Fomos explorados, está relacionado com a hortelã. Ainda estamos analisando o código. Os tokens foram cunhados e vendidos no LP.
Equipe SSS no X
Super Sushi Samurai lançou seu SSS criptográfico nativo em 17 de março e agendou o lançamento completo do jogo em 21 de março. No entanto, um aparente hacker de chapéu branco aproveitou a vulnerabilidade do contrato inteligente para iniciar uma função mint infinita.
O explorador dobrou os saldos de tokens negociando consigo mesmo e, eventualmente, vendendo em massa para o pool de liquidez do SSS. No mês passado, ocorreu incidente semelhante com um contrato que multiplicou saldos.
De acordo com a CoinGecko, isso derrubou o preço do SSS em mais de 99%. Uma atualização da equipe disse que o hacker havia estabelecido comunicações. A mensagem do hacker, vista no Blastscan, sugeria que se tratava de uma missão de resgate e que um plano para reembolsar os usuários estava em andamento.
Explorações de contratos inteligentes são comuns em criptografia, especialmente em redes recém-lançadas como a Blast. A rede de escalonamento baseada em Ethereum entrou em operação no início deste mês e registrou mais de US$ 1.7 bilhão em retiradas logo depois.
De acordo com DefiLlama, Blast ainda é um dos maiores L2s até o momento, com mais de US$ 1 bilhão em valor total bloqueado.
Fonte: https://crypto.news/blast-blockchain-game-mint-exploit/