Het team achter een op Telegram gebaseerd spel zei donderdag dat het samenwerkt met een klaarblijkelijke white hat hacker om geld terug te geven aan gebruikers nadat $4,6 miljoen aan tokens was gestolen door een exploit.
De hacker trof het pas gelanceerde spel Super Sushi Samurai, dat zijn tokens heeft geslagen op het Ethereum-schalingsnetwerk Blast. De prijs van het token, SSS, daalde tot een fractie van een cent na de melding van de hack, waarbij misbruik werd gemaakt van een bug in de overdracht van tokens in het slimme contract dat het spel aanstuurt.
Een pseudonieme Yuga Labs smart contract ontwikkelaar met de naam Coffee zei op Twitter (aka X) dat de bug exploitanten in staat stelde om hun holdings te vergroten. “Je hele saldo naar jezelf overmaken verdubbelt het,” schreven ze.
Beveiligingsbedrijf CertiK ontdekte de exploit en zei op Twitter dat het een white hat rescue was. White hat rescues zijn wanneer een protocol wordt uitgebuit door een hacker om de mensen achter het project te laten zien dat ze een kwetsbaarheid hebben. De nobele uitbuiter wordt dan meestal beloond en mag een deel van het buitgemaakte geld houden.
gelukkig is het incident een white hat redding pic.twitter.com/ygfUPqhd0j
– CertiK Alert (@CertiKAlert) Maart 21, 2024
“We werken samen met de witte hoed aan de veilige terugkeer van fondsen,” zei Super Sushi Samurai uren na de hack op X/Twitter. “Een update en autopsie volgen.” Het team achter de game reageerde niet direct op vragen van TCN.
Cielo.Finance, dat blockchaingegevens bijhoudt, vertelde TCN dat SSS-tokens na de hack werden opgepikt. Handelaren zullen dat vaak doen voor het geval een witte hack geld teruggeeft en de prijs van de tokens dan stijgt.
We werken samen met de white hat aan de veilige terugkeer van fondsen. Een update en post-mortem volgt.
– Super Sushi Samurai | SSS (@SSS_HQ) Maart 21, 2024
Het draait op het Ethereum laag-2 netwerk Blast, een schalingsnetwerk dat het sneller en goedkoper moet maken voor mensen om dingen te doen op het soms trage en dure mainnet. Blast heeft zijn mainnet net op 29 februari gelanceerd, maar werd vorige week al geconfronteerd met een belangrijke technische hindernis toen het kort stopte met het produceren van blokken na de Dencun-upgrade van het Ethereum-netwerk.
