Katman 2 çözümüne özgü bir blockchain oyunu olan Blast, oyun ürünü piyasaya sürülmeden saatler önce token istismarına maruz kaldı.
X ekibinden yapılan duyuruya göre, L2 ağı Blast'taki Super Sushi Samurai, akıllı sözleşme kodundaki bir hata nedeniyle 4.6 milyon dolar karşılığında istismar edildi. Zincir üstü güvenlik şirketi CertiK de kaybedilen miktarı doğruladı.
Biz sömürüldük, bu nane ile alakalı. Hala kodu inceliyoruz. Jetonlar basıldı ve LP'ye satıldı.
X'te SSS ekibi
Super Sushi Samurai, yerel kripto SSS'sini 17 Mart'ta başlattı ve tam oyunun lansmanını 21 Mart'ta planladı. Ancak, beyaz şapkalı bir hacker, sonsuz bir nane işlevi başlatmak için akıllı sözleşme güvenlik açığından yararlandı.
İstismarcı, kendileriyle işlem yaparak ve sonunda SSS'nin likidite havuzuna toplu satış yaparak token bakiyelerini ikiye katladı. Geçen ay bakiyeleri katlayan bir sözleşmede de benzer bir olay yaşanmıştı.
CoinGecko'ya göre bu, SSS'nin fiyatını %99'un üzerinde düşürdü. Ekipten gelen bir güncelleme, bilgisayar korsanının iletişim kurduğunu söyledi. Bilgisayar korsanının Blastscan'de görülen mesajı, bunun bir kurtarma görevi olduğunu ve kullanıcılara geri ödeme planının çalışıldığını öne sürdü.
Akıllı sözleşme istismarları kriptoda, özellikle de Blast gibi yeni başlatılan ağlarda yaygındır. Ethereum tabanlı ölçeklendirme ağı bu ayın başlarında yayına girdi ve kısa süre sonra 1.7 milyar doların üzerinde para çekme olayı yaşandı.
DefiLlama'ya göre Blast, 2 milyar dolardan fazla kilitli toplam değeriyle hala en büyük L1'lerden biri.
Kaynak: https://crypto.news/blast-blockchain-game-mint-exploit/