Ein Blockchain-Spiel, das für die Layer-2-Lösung Blast nativ ist, erlitt Stunden vor der Markteinführung seines Gaming-Produkts einen Token-Exploit.
Laut einer Ankündigung des Teams auf X wurde Super Sushi Samurai im L2-Netzwerk Blast aufgrund eines Fehlers in seinem Smart-Contract-Code für 4.6 Millionen US-Dollar ausgenutzt. Auch das On-Chain-Sicherheitsunternehmen CertiK bestätigte den Verlustbetrag.
Wir wurden ausgebeutet, das hängt mit der Minze zusammen. Wir prüfen den Code noch. Token wurden geprägt und an die LP verkauft.
SSS-Team auf X
Super Sushi Samurai startete am 17. März sein natives Krypto-SSS und plante den vollständigen Start des Spiels für den 21. März. Allerdings nutzte ein offensichtlicher White-Hat-Hacker die Schwachstelle in Smart Contracts aus, um eine Infinite-Mint-Funktion zu initiieren.
Der Ausbeuter verdoppelte das Token-Guthaben, indem er Transaktionen mit sich selbst abwickelte und schließlich Massenverkäufe in den Liquiditätspool von SSS durchführte. Letzten Monat ereignete sich ein ähnlicher Vorfall mit einem Vertrag, der die Guthaben vervielfachte.
Laut CoinGecko stürzte der Preis von SSS dadurch um über 99 % ab. Einem Update des Teams zufolge hatte der Hacker eine Kommunikation hergestellt. Die auf Blastscan zu sehende Nachricht des Hackers deutete darauf hin, dass es sich um eine Rettungsmission handelte und ein Plan zur Entschädigung der Benutzer in Arbeit sei.
Smart-Contract-Exploits sind im Kryptobereich weit verbreitet, insbesondere in neu gestarteten Netzwerken wie Blast. Das auf Ethereum basierende Skalierungsnetzwerk ging Anfang des Monats online und verzeichnete kurz darauf Abhebungen in Höhe von über 1.7 Milliarden US-Dollar.
Laut DefiLlama ist Blast zum Zeitpunkt des Schreibens immer noch einer der größten L2s mit einem Gesamtwert von mehr als 1 Milliarde US-Dollar.
Quelle: https://crypto.news/blast-blockchain-game-mint-exploit/