Dieses Blockchain-Spiel wurde kurz vor seiner Veröffentlichung für 4,6 Millionen US-Dollar ausgenutzt

Super Sushi Samurai, ein Blockchain-Spiel der Layer-2-Lösung Blast, wurde Stunden vor der Einführung seines mit Spannung erwarteten Gaming-Produkts ausgenutzt.

Der angeblich von einem White-Hat-Hacker inszenierte Exploit hat aufgrund eines Fehlers im Smart-Contract-Code zu einem Verlust von 4,6 Millionen US-Dollar geführt.

Smart Contract Bug ausgenutzt

Laut einer Ankündigung des Super Sushi Samurai-Teams war der Exploit auf einen Fehler im Smart-Contract-Code zurückzuführen, der es einer nicht autorisierten Partei ermöglichte, eine Infinite-Mint-Funktion zu initiieren. Dies führte zur Schaffung einer übermäßigen Anzahl von Token, die anschließend in den Liquiditätspool verkauft wurden.

Wir wurden ausgenutzt, es hat etwas mit der Minze zu tun. Wir prüfen den Code noch. Token wurden geprägt und an die LP verkauft.
Transaktion:https://t.co/F4XeqdyJu2

Die ausgebeuteten Gelder befinden sich in dieser Wallet: https://t.co/NWeTu5vMkj

– Super Sushi Samurai | SSS (@SSS_HQ) 21. März 2024

CertiK, ein On-Chain-Sicherheitsunternehmen, bestätigte das Ausmaß des Exploits und gab an, dass Token im Wert von 4,6 Millionen US-Dollar betroffen seien. Nach Angaben von CoinGecko führte der Exploit nach einem nicht autorisierten Token-Dump zu einem Wertverlust des Tokens um 99 %. Dem Angreifer gelang es, 1310 ETH aus dem Hauptliquiditätspool des Tokens zu erhalten, indem er die Smart-Contract-Schwachstelle ausnutzte.

Untersuchungen des Vorfalls ergaben, dass eine nicht autorisierte Partei über einen zu diesem Zweck konzipierten Angriffsvertrag 690 Millionen SSS-Token erworben und eine Reihe von Transaktionen initiiert hatte.

Die $SSS LP von @SSS_HQ wurde gerade im Handumdrehen aufgebraucht, weil ihr Token-Vertrag einen Fehler aufweist, bei dem die Übertragung Ihres gesamten Guthabens auf Sie selbst es verdoppelt.

Die Reihenfolge der Operationen verringert den Saldo für „von“ und setzt dann den Saldo für „bis“ – wenn es sich um dieselbe Adresse handelt, die… pic.twitter.com/RStMcFH3sy

– Kaffee (@coffeexcoin) 21. März 2024

Der Angreifer nutzte eine Schwachstelle in der Update-Funktion der Plattform aus und duplizierte die in seinem Besitz befindlichen Token 25 Mal, wodurch sich die Menge auf 11,5 Billionen erhöhte, die dann gegen etwa 1.310 ETH eingetauscht wurden.

Wiederherstellungsbemühungen

Nach dem Verstoß hat Super Sushi Samurai aktiv mit seiner Community zusammengearbeitet und über seinen offiziellen Telegram-Kanal und andere Social-Media-Plattformen Updates und Zusicherungen bereitgestellt.

In einem X-Beitrag enthüllten sie, dass der Exploit von einem White-Hat-Hacker durchgeführt wurde, der derzeit mit ihrem Team kommuniziert. Die auf Blastscan sichtbare Nachricht des Hackers deutete darauf hin, dass es sich um eine Rettungsmission handelte und Pläne zur Erstattung betroffener Benutzer im Gange waren.

Sie haben außerdem die Adresse mit den kompromittierten Geldern offengelegt, um die Nachverfolgung und mögliche Wiederherstellung der verlorenen Vermögenswerte zu erleichtern, und dass sie mit dem White-Hat-Hacker zusammenarbeiten, um die sichere Rückgabe der Gelder zu gewährleisten.

1. Obduktion:
Der Token-Vertrag weist einen Fehler auf, bei dem sich Ihr gesamtes Guthaben verdoppelt, wenn Sie es auf sich selbst übertragen. h/t @coffeexcoin

2. Schadensdetails:
Gesamt-Eth im Pool vor dem Exploit: 1339,50 ETH
Whitehat: 1.310,04 ETH
Blackhat: 40,28 ETH
Wir entfernen LP und erhalten: 29,09 ETH

3. Update:…

– Super Sushi Samurai | SSS (@SSS_HQ) 22. März 2024

Unterdessen beschreibt ein „Post-Mortem“-Update von Super Sushi Samurai das Ausmaß des Schadens. Derzeit laufen Verhandlungen, um eine Lösung zu finden, die sowohl Benutzer als auch den an dem Vorfall beteiligten White-Hat-Hacker schützt.

Der Beitrag „Dieses Blockchain-Spiel wurde kurz vor seiner Veröffentlichung für 4,6 Millionen US-Dollar ausgenutzt“ erschien zuerst auf CryptoPotato.