2. kihi lahendusele omane plokiahela mäng Blast sai žetoonide kasutamise tunde enne selle mängutoote turuletulekut.
X-i meeskonna teadaande kohaselt kasutati L2 võrgu Blasti Super Sushi Samuraid nutika lepingukoodi vea tõttu 4.6 miljoni dollari eest. Kaotatud summat kinnitas ka ketis olev turvafirma CertiK.
Meid on ära kasutatud, see on rahapajaga seotud. Me alles uurime koodi. Tokenid vermiti ja müüdi LP-sse.
SSS-i meeskond X-is
Super Sushi Samurai käivitas oma algse krüpto-SSS-i 17. märtsil ja kavandas selle täieliku mängu käivitamise 21. märtsil. Ilmselge valge mütsi häkker kasutas aga nutika lepingu haavatavust, et käivitada lõpmatu rahapaja funktsiooni.
Ekspluateerija kahekordistas žetoonide saldo, tehes tehinguid iseendaga ja lõpuks massmüügiga SSS-i likviidsusfondi. Eelmisel kuul juhtus sarnane juhtum lepinguga, mis mitmekordistas saldod.
CoinGecko kohta langetas see SSS-i hinda üle 99%. Meeskonna värskenduses öeldi, et häkker on loonud side. Blastscanis nähtud häkkeri sõnum viitas sellele, et tegemist oli päästemissiooniga ja töös on plaan kasutajatele raha tagasi maksta.
Nutikate lepingute ärakasutamine on krüpto puhul tavaline, eriti äsja käivitatud võrkudes, nagu Blast. Ethereumil põhinev skaleerimisvõrk läks kasutusele selle kuu alguses ja peagi pärast seda tehti väljamakseid üle 1.7 miljardi dollari.
DefiLlama sõnul on Blast endiselt üks suurimaid L2-sid, mille koguväärtus on lukustatud rohkem kui 1 miljard dollarit.
Allikas: https://crypto.news/blast-blockchain-game-mint-exploit/