Блокчейн оюну 2-кабат чечими үчүн Blast оюн продуктусун ишке киргизгенге чейин бир нече саат мурун токендерди эксплуатациялоого дуушар болгон.
X боюнча команданын жарыясына ылайык, L2 тармагындагы Blast Super Sushi Samurai анын акылдуу келишим кодундагы катадан улам 4.6 миллион долларга пайдаланылган. СертиК коопсуздук фирмасы да жоголгон сумманы тастыктады.
Бизди эксплуатациялашты, бул жалбызга байланыштуу. Биз дагы эле кодду карап жатабыз. Токендер чыгарылып, ЛПга сатылган.
X боюнча SSS командасы
Super Sushi Samurai өзүнүн нукура крипто SSS-син 17-мартта ишке киргизди жана анын толук оюнун 21-мартка пландаштырды. Бирок, көрүнгөн ак калпак хакер акылдуу контракттын аялуулугун чексиз жалбыз функциясын ишке киргизди.
Эксплуататор өздөрү менен транзакция жасап, акыры SSSтин ликвиддүүлүк пулуна массалык түрдө сатуу менен токендердин балансын эки эсеге көбөйттү. Өткөн айда ушундай эле окуя балансты көбөйткөн келишим менен болгон.
CoinGecko боюнча, бул SSS баасын 99% дан ашкан. Команданын жаңыруусу хакер байланыш түзгөнүн айтты. Blastscan'да көргөн хакердин билдирүүсү бул куткаруу миссиясы жана колдонуучулардын чыгымын кайтаруу планы иштеп жатканын айткан.
Акылдуу контракттын эксплуатациялары криптодо, айрыкча Blast сыяктуу жаңы ачылган тармактарда кеңири таралган. Ethereum-негизделген масштабдоо тармагы ушул айдын башында түз эфирге чыгып, көп өтпөй 1.7 миллиард доллардан ашык акчаны алып кеткен.
DefiLlama айтымында, Blast дагы эле эң чоң L2лердин бири болуп саналат, анын жалпы баасы 1 миллиард доллардан ашкан.
Булак: https://crypto.news/blast-blockchain-game-mint-exploit/