Một tựa game trên Blast bị rút cạn 4,6 triệu USD, giá token rơi không phanh

Theo ước tính, thiệt hại của vụ hack rơi vào khoảng 4,6 triệu USD. Giá token SSS gần như mất sạch giá trị.

Một tựa game trên Blast bị rút cạn 4,6 triệu USD, giá token rơi không phanh. Ảnh: Super Sushi Samurai

Super Sushi Samurai (SSS), tựa game giành vị trí á quân cuộc thi Big Bang Event của layer-2 Blast, vừa trải qua một cuộc tấn công với thiệt hại xấp xỉ 4,6 triệu USD.

Vụ hack ập đến chỉ sau vài giờ dự án công bố airdrop cho người dùng sớm. Trong thông báo tối 21/03, Super Sushi Samurai xác nhận hacker đã lợi dụng lỗ hổng trong chức năng mint của smart contract trước khi bán chúng vào pool thanh khoản SSS.

We have been exploited, it’s mint related. We are still looking into the code. Tokens were minted and sold into the LP.
Transaction:https://t.co/F4XeqdyJu2

the exploited funds are in this wallet: https://t.co/NWeTu5vMkj

— Super Sushi Samurai | SSS (@SSS_HQ) March 21, 2024

Nhà phát triển coffeexcoin của Yuga Labs cho rằng pool thanh khoản bị rút cạn vì hợp đồng token tồn tại lỗi cho phép nhân đôi số tiền của họ. Hiểu nôm na là nếu người dùng gửi toàn bộ số dư của mình cho chính họ thông qua một giao dịch, họ có thể nhận được gấp đôi số tiền ban đầu.

The @SSS_HQ $SSS LP was just drained on blast because their token contract has a bug where transferring your entire balance to yourself doubles it.

The order of operations decrements the balance for “from” and then sets the balance for “to” – if these are the same address, the… pic.twitter.com/RStMcFH3sy

— Coffee ☕️🍌 (@coffeexcoin) March 21, 2024

Theo đơn vị bảo mật blockchain CertiK, vụ hack đã gây ra thiệt hại hơn 4,6 triệu USD.

#CertiKInsight 🚨

A whitehat rescue was performed on SSS token on Blast saving $4.6m

Here is how the rescue was performed 👇

— CertiK Alert (@CertiKAlert) March 21, 2024

Song, những gì vừa xảy ra có thể không phải là một cuộc tấn công. Người rút hết tiền dự án đã gửi tin nhắn báo hiệu đây là một vụ hack mũ trắng. Anh ta đã cung cấp thông tin liên hệ và cam kết sẽ hoàn trả tiền cho người dùng.

“Chúng tôi đang liên lạc với kẻ tấn công.” – Super Sushi Samurai xác nhận trên X.

Super Sushi Samurai là tựa game được tích hợp trên Telegram và Blast. Dự án mới phát hành token SSS hôm 17/03 và lên kế hoạch mainnet vào ngày hôm nay. Song, tin tức bị hack đã khiến giá SSS mất hơn 99% giá trị.

Biến động giá SSS trên khung 1h, ảnh chụp màn hình Tradingview vào 01:45 AM ngày 22/03/2024

Riêng Blast, layer-2 này đã đi vào hoạt động vào tháng trước sau khi đón nhận hơn 2,3 tỷ USD TVL, và nhanh chóng trở thành layer-2 lớn thứ 4 trong toàn mảng.

Coin68 tổng hợp

Tham gia thảo luận về những vấn đề NÓNG HỔI nhất của thị trường DeFi tại nhóm chat Fomo Sapiens cùng các admin Coin68 nhé!!