一款基于Telegram的游戏背后的团队周四表示,在价值460万美元的代币因漏洞被盗后,该团队正与一名明显的白帽黑客合作,将资金返还给用户。
黑客攻击了新推出的游戏 Super Sushi Samurai,该游戏的代币是在以太坊扩展网络 Blast 上铸造的。其原生代币 SSS 的价格在黑客攻击报道后暴跌至一美分的极小部分,黑客攻击利用了为游戏提供支持的智能合约中的代币转移漏洞。
一位化名为 Coffee 的 Yuga Labs 智能合约开发者在 Twitter(又名 X)上说,该漏洞允许利用者增持代币。”他们写道:”把全部余额转给自己,余额就会翻倍。
安全公司 CertiK 发现了这一漏洞,并在 Twitter 上说这是一次白帽救援。白帽救援是指黑客利用一项协议,向项目幕后黑手展示他们的漏洞。然后,高尚的漏洞利用者通常会得到奖励,并被允许保留一部分被盗资金。
值得庆幸的是,这次事件是一次白帽救援pic.twitter.com/ygfUPqhd0j
– CertiK Alert (@CertiKAlert) 2024年3月21日
。
“我们正在与白帽子合作,确保资金安全返还,”黑客攻击发生数小时后,超级寿司武士(Super Sushi Samurai)在 X/Twitter 上说。”随后将进行更新和尸检”。游戏背后的团队没有立即回应 TCN 的问题。
追踪区块链数据的 Cielo.Finance 告诉 TCN,SSS 代币在黑客攻击后被抢购一空。交易者通常会这样做,以防白客黑客返回资金,代币价格随之上涨。
我们正在与白帽子合作,确保资金安全返还。
-超级寿司武士SSS(@SSS_HQ)2024年3月21日
。
Super Sushi Samurai 是一款在即时通讯平台 Telegram 上运行的简单 “闲置 “游戏–就像最近大热的加密游戏 Notcoin 一样。目前,《超级寿司武士》仅限拥有访问代码的玩家参与,玩家扮演的卡通武士通过与敌人战斗来赚取代币奖励,此外,游戏中还有 NFT 地块,可用于部落之间的 “巨型战争”。
它在以太坊第二层网络 Blast 上运行,这是一个扩展网络,旨在让人们在有时缓慢而昂贵的主网上做事时更快、更便宜。Blast 于 2 月 29 日刚刚推出其主网,但上周已经面临一个重大的技术障碍,即以太坊网络 Dencun 升级后,它短暂停止了区块的生产。