Екипът, който стои зад базирана в Telegram игра, заяви в четвъртък, че работи с очевиден хакер с бяла шапка, за да върне средствата на потребителите, след като токени на стойност 4,6 млн. долара са били откраднати поради експлойт.
Хакерът е ударил новостартиралата игра Super Sushi Samurai, която е изкарала своите токени в мрежата за мащабиране на Ethereum Blast. Цената на нейния роден токен, SSS, се срина до малка част от цента при съобщенията за хакерската атака, която експлоатира грешка в прехвърлянето на токени в рамките на интелигентния договор, който захранва играта.
Псевдонимният разработчик на интелигентни договори от Yuga Labs, който се подвизава под името Coffee, заяви в Twitter (известен още като X), че бъгът е позволил на експлоатиращите да увеличат притежанията си. „Прехвърлянето на целия ви баланс към вас самите го удвоява“, написаха те.
Фирмата за сигурност CertiK забеляза експлойта и заяви в Twitter, че това е спасяване на бяла шапка. Спасяването на бяла шапка е, когато даден протокол се експлоатира от хакер, за да се покаже на тези, които стоят зад проекта, че има уязвимост. След това благородният експлоатиращ обикновено бива възнаграден и му се позволява да запази част от източените средства.
за щастие, инцидентът е спасяване с бяла шапка pic.twitter.com/ygfUPqhd0j
– CertiK Alert (@CertiKAlert) 21 март 2024 г.
„Работим с бялата шапка по безопасното връщане на средствата“, заяви Super Sushi Samurai в X/Twitter часове след хакерската атака. „Ще последва актуализация и постмортале.“ Екипът, който стои зад играта, не е отговорил веднага на въпросите на TCN.
Cielo.Finance, който следи данните от блокчейн, заяви пред TCN, че токените на SSS са били изкупени след хакването. Трейдърите често правят това в случай, че бялата хакерска атака върне средствата и след това цената на токените се повиши.
Правим съвместно с бялата шапка за безопасното връщане на средствата. Ще последва актуализация и постмортале.
– Super Sushi Samurai | SSS (@SSS_HQ) 21 март 2024
Super Sushi Samurai е обикновена игра „на празен ход“, която се изпълнява в рамките на платформата за незабавни съобщения Telegram – подобно на Notcoin, скорошна сензация в областта на криптоигрите. Понастоящем е ограничена до играчи, които имат код за достъп, Super Sushi Samurai вижда карикатурни воини на играчите да се бият с врагове, за да печелят награди от жетони, а освен това има и парцели на NFT, които играят роля в „мегавоенни“ битки между кланове.
Тя работи в мрежата на Етериум от слой 2 Blast – мрежа за мащабиране, която има за цел да направи по-бързо и по-евтино за хората да правят неща в понякога бавната и скъпа главна мрежа. Blast току-що стартира своята майннет на 29 февруари, но вече се сблъска със значителна техническа пречка миналата седмица, когато за кратко спря да произвежда блокове след обновяването на мрежата на Етериум Dencun.
