Game blockchain asli dari solusi lapisan-2 Blast mengalami eksploitasi token beberapa jam sebelum produk gamenya diluncurkan.
Menurut pengumuman dari tim di X, Super Sushi Samurai di jaringan L2 Blast dieksploitasi sebesar $4.6 juta karena bug dalam kode kontrak pintarnya. Perusahaan keamanan on-chain CertiK juga mengonfirmasi jumlah yang hilang.
Kami telah dieksploitasi, ini terkait dengan mint. Kami masih mencari kodenya. Token dicetak dan dijual ke LP.
Tim SSS di X
Super Sushi Samurai meluncurkan SSS kripto aslinya pada 17 Maret dan menjadwalkan peluncuran game penuhnya pada 21 Maret. Namun, seorang peretas topi putih memanfaatkan kerentanan kontrak pintar untuk memulai fungsi pencetakan tanpa batas.
Pengeksploitasi menggandakan saldo token dengan bertransaksi sendiri dan akhirnya melakukan penjualan massal ke kumpulan likuiditas SSS. Bulan lalu, kejadian serupa terjadi dengan kontrak yang melipatgandakan saldo.
Menurut CoinGecko, ini menjatuhkan harga SSS lebih dari 99%. Pembaruan dari tim mengatakan bahwa peretas telah menjalin komunikasi. Pesan peretas, yang terlihat di Blastscan, menunjukkan bahwa ini adalah misi penyelamatan dan rencana untuk mengganti biaya pengguna sedang dikerjakan.
Eksploitasi kontrak pintar adalah hal biasa dalam kripto, terutama pada jaringan yang baru diluncurkan seperti Blast. Jaringan penskalaan berbasis Ethereum mulai beroperasi awal bulan ini dan mengalami penarikan lebih dari $1.7 miliar segera setelahnya.
Menurut DefiLlama, Blast masih menjadi salah satu L2 terbesar pada saat penulisan, dengan total nilai terkunci lebih dari $1 miliar.
Sumber: https://crypto.news/blast-blockchain-game-mint-exploit/