Tým stojící za hrou založenou na Telegramu ve čtvrtek uvedl, že spolupracuje se zjevným hackerem v bílém klobouku na vrácení finančních prostředků uživatelům poté, co byly v důsledku exploitu odcizeny tokeny v hodnotě 4,6 milionu dolarů.
Hacker zasáhl nově spuštěnou hru Super Sushi Samurai, která své tokeny těžila na ethereové škálovací síti Blast. Cena jejího nativního tokenu SSS se na základě zpráv o hackerském útoku, který zneužil chybu v převodu tokenů v rámci inteligentního kontraktu, který hru pohání, propadla na nepatrný zlomek centu.
Pseudonymní vývojář chytrého kontraktu ze společnosti Yuga Labs, který vystupuje pod jménem Coffee, na Twitteru uvedl (alias X), že chyba umožnila zneuživatelům zvýšit jejich podíl. „Převedením celého zůstatku na sebe jej zdvojnásobíte,“ napsal.
Bezpečnostní firma CertiK si exploitu všimla a na Twitteru uvedla, že jde o záchranu bílým kloboukem. White hat rescues jsou případy, kdy hacker zneužije protokol, aby ukázal těm, kteří za projektem stojí, že mají zranitelnost. Ušlechtilý zneuživatel je pak obvykle odměněn a může si ponechat podíl z vylákaných prostředků.
naštěstí se jedná o záchranu bílého klobouku pic.twitter.com/ygfUPqhd0j
– CertiK Alert (@CertiKAlert) 21. března 2024
„Pracujeme s bílým kloboukem na bezpečném navrácení finančních prostředků,“ uvedl Super Sushi Samurai na X/Twitteru několik hodin po hackerském útoku. „Bude následovat aktualizace a postmortem.“ Tým, který za hrou stojí, na otázky TCN bezprostředně neodpověděl.
Cielo.Finance, která sleduje data z blockchainu, sdělila TCN, že tokeny SSS byly po hacknutí chyceny. Obchodníci to často dělají pro případ, že by bílý hack vrátil finanční prostředky a cena tokenů by pak stoupla.
Na bezpečném vrácení prostředků s bílým hackerem spolupracujeme. Aktualizace a postmortem budou následovat.
– Super Sushi Samurai | SSS (@SSS_HQ) 21. března 2024
Super Sushi Samurai je jednoduchá „nečinná“ hra, která běží v rámci platformy pro rychlé zasílání zpráv Telegram – podobně jako Notcoin, nedávná kryptoherní senzace. V současné době je omezena na hráče, kteří mají přístupový kód, a v Super Sushi Samurai bojují kreslení válečníci hráčů s nepřáteli, aby získali odměny v podobě tokenů, a navíc jsou zde pozemky NFT, které hrají roli v „megaválečných“ bitvách mezi klany.
Běží na síti Ethereum layer-2 Blast, škálovací síti, jejímž cílem je zrychlit a zlevnit lidem práci na někdy pomalém a nákladném mainnetu. Blast spustil svou mainnet teprve 29. února, ale už minulý týden čelil významné technické překážce, když krátce přestal produkovat bloky po upgradu sítě Ethereum Dencun.
