Super Sushi Samurai понес убытки в $4.6 млн в результате атаки «белой шляпы», токены SSS упали на 99%
Коротко
Super Sushi Samurai подвергся эксплойту, который привел к краже 4.6 миллиона долларов после запуска токена SSS.
GameFi Проект Супер Суши Самурай (SSS) использовала уязвимость в сети Layer 2 Blast в приложении обмена сообщениями Telegram, что привело к краже 4.6 миллиона долларов. Инцидент произошел вскоре после запуска токена SSS и был связан с использованием функциональности смарт-контракта.
Нарушение безопасности было обнаружено аналитической фирмой блокчейнов CertiK, которая поделилась публикацией на платформе социальных сетей X, в которой говорилось: «Мы наблюдали инцидент, затронувший @SSS_HQ на Blast. Контракт: 0xdfDCdbC789b56F99B0d0692d14DBC61906D9Deed. Пострадало в общей сложности 4.6 миллиона долларов».
Впоследствии Super Sushi Samurai подтвердила наличие уязвимости, связанной с чеканкой. В проекте упоминалось о продолжающемся расследовании кода, в ходе которого выяснилось, что токены были отчеканены и проданы в пул ликвидности. После инцидента стоимость собственного токена SSS Super Sushi Samurai упала более чем на 99%.
Разработчик смарт-контрактов Yuga Labs, Coffee, указал на ошибку в контракте токена, которая позволяла пользователям удвоить свои средства, переводя весь баланс своего кошелька себе. Предположительно, злоумышленник воспользовался этим багом, удвоив свои средства и слив ликвидность на децентрализованные обмены. Затем злоумышленник продал недавно отчеканенные токены за 1,310 обернутых Ethereum (ETH), что эквивалентно 4.6 миллионам долларов США.
Однако средства не могут быть полностью потеряны. Злоумышленник попытался связаться с командой Super Sushi Samurai, утверждая, что их действия представляют собой операцию «спасения в белых шляпах», и предлагая помощь в выплате компенсации пострадавшим пользователям.
Blast Network столкнулась с эксплойтами и инцидентами с выдергиванием ковров
Супер Суши Самурай работает на Взрывная сеть и доступен через Telegram. Вознаграждения получаются из различных источников, включая торговые налоги, скидки на комиссии за транзакции в цепочке от Blast и доход, полученный от ETH в пуле поставщиков ликвидности.
EVM-совместимый протокол масштабирования, использующий Optimistic Rollups Blast, предлагает собственную модель доходности для ETH и стейблкоинов, предоставляя возможность годового пассивного дохода в диапазоне 4–5%. Поскольку его запуск сети Ранее в этом месяце Blast предоставила активы на сумму более 2.3 миллиарда долларов, доступные для вывода.
Однако популярная сеть привлекла значительное внимание не только со стороны пользователей и разработчиков, но и со стороны злоумышленников.
Недавно компания SlowMist, занимающаяся безопасностью блокчейнов, получила несколько отчетов о том, что ставка Ethereum (stETH) была сделана. украли и кросс-чейн перенесен в основную сеть Blast. Подтвержденные потери превысили 100 stETH, и есть подозрение, что мнемонические фразы или закрытые ключи жертв были скомпрометированы, что позволило злоумышленникам участвовать в деятельности в сети Blast.
В другом инциденте экосистема Blast опытные событие, когда анонимный аккаунт RiskOnBlast, предположительно представляющий платформу для азартных игр и обмена, собрал от инвесторов 420 ETH, что эквивалентно 1.3 миллиона долларов, прежде чем внезапно исчезнуть.
Отказ от ответственности
В соответствии с Руководство трастового проектаОбратите внимание, что информация, представленная на этой странице, не предназначена и не должна интерпретироваться как юридическая, налоговая, инвестиционная, финансовая или любая другая форма консультации. Важно инвестировать только то, что вы можете позволить себе потерять, и обращаться за независимой финансовой консультацией, если у вас есть какие-либо сомнения. Для получения дополнительной информации мы предлагаем обратиться к положениям и условиям, а также к страницам справки и поддержки, предоставленным эмитентом или рекламодателем. MetaversePost стремится предоставлять точную и объективную отчетность, однако рыночные условия могут быть изменены без предварительного уведомления.
Об авторе
Алиса, преданный журналист MPost, специализируется на криптовалюте, доказательствах с нулевым разглашением, инвестициях и обширной сфере Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
Другие статьи
Алиса, преданный журналист MPost, специализируется на криптовалюте, доказательствах с нулевым разглашением, инвестициях и обширной сфере Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
