Chargement...

Super Sushi Samurai exploité pour 4,6 M$ juste avant son lancement

TL; DR

  • Super Sushi Samurai, un jeu blockchain construit sur la solution de couche 2 Blast, a été exploité quelques heures avant la sortie de son produit de jeu très attendu.
  • L'équipe de Super Sushi Samurai a annoncé que la vulnérabilité était causée par une faille dans le code du trac intelligent, qui permettait à une partie non autorisée de lancer une fonction Infinite Mint. 
  • CertiK, une société de sécurité en chaîne, a vérifié l'étendue de la vulnérabilité et a signalé que 4,6 millions de dollars de jetons avaient été compromis. Selon les données de CoinGecko, l'attaque a entraîné un dérapage de 99 % de la valeur du jeton après le dump du jeton.

Super Sushi Samurai, un blockchain développé sur la solution Blast layer-2, était sur le point de lancer son lancement très attendu lorsqu'il a été victime d'un exploit dévastateur, entraînant une perte de 4,6 millions de dollars. Cet incident dent avant la sortie prévue de son produit de jeu, jetant une ombre sur les débuts du projet et soulevant des inquiétudes quant à la sécurité des applications décentralisées (DApps).

Le jeton de Super Sushi Samurai s'effondre au milieu d'un exploit de 4,6 millions de dollars

Le projet GameFi Super Sushi Samurai (SSS), qui repose sur la blockchain Base layer 2 de Coinbase et l'application de messagerie Telegram, a connu un retrait de 4,8 millions de dollars le 21 mars.

Ce retrait a été effectué par un individu qui s'est dent comme un pirate informatique après avoir découvert un problème de double dépense dans le système. Suite à un vidage non autorisé du jeton, la valeur du jeton a connu une baisse significative de 99 %.  

L'auteur a réussi à siphonner 1 310 ETH du pool de liquidité principal du jeton en doublant à plusieurs reprises son solde et en le liquidant ensuite en totalité, selon les informations divulguées par Certik à la communauté des crypto-monnaies.

Super Sushi Samurai avait prévu de sortir son jeu web3 le même jour. Il est possible que l' dent ait été provoqué par un hacker bien intentionné qui est actuellement en contact avec l'équipe de Super Sushi Samurai. Malheureusement, les détails restent flous pour le moment.

Selon CertiK, il y a eu un dent au cours duquel un utilisateur a effectué une série de transactions impliquant un grand nombre de jetons SSS. L’utilisateur a initialement acheté 690 millions de jetons SSS, puis s’est transféré la totalité du solde.  

Ils ont ensuite doublé le solde 25 fois, pour un total final de 11 500 milliards de jetons SSS. Ces jetons ont finalement été vendus pour 1 310 ETH, ce qui équivaut à environ 4 590 827 $.

À la suite de l'incident dent la personne responsable de la double dépense des jetons a envoyé un message sur la blockchain, déclarant : « Salut l'équipe, il s'agit d'un hack de sauvetage en chapeau blanc. Travaillons au remboursement des usagers. Veuillez nous contacter via le chat Blockscan à partir du déployeur SSS 0x555b28f3b8b3b8ebd1b06997c2078fd94529f555 sur Ethereum .

Malgré leurs bonnes intentions apparentes, il est important de souligner que l'individu en question a provoqué l'effondrement du jeton SSS en retirant 4,8 millions de dollars de fonds. Avant le krach, SSS avait une capitalisation boursière de 27,75 millions de dollars.  

Les jetons ont connu une baisse de valeur significative, perdant plus de 99 % de leur valeur initiale. Peu de temps après, les développeurs SSS ont répondu : « Bonjour, chapeau blanc ; nous vous avons contacté sur Blockscan. Merci de coopérer avec nous. Équipe SSS.

Une tendance inquiétante

Après la violation, Super Sushi Samurai a communiqué activement avec sa communauté, partageant des mises à jour et fournissant des assurances via sa chaîne officielle Telegram et d'autres plateformes de médias sociaux.

L’exploit Super Sushi Samurai n’est pas un dent isolé au sein de l’écosystème Blast. Le mois dernier, le projet de jeu RiskOnBlast basé sur Blast a attiré l'attention car il aurait trompé les investisseurs.

Le projet a mystérieusement disparu après avoir prétendument perdu 420 éthers, ce qui équivaut à 1,29 million de dollars, collectés lors d'une prévente symbolique. Plus de 750 victimes ont subi d’importantes pertes financières suite à la disparition du site Web et des comptes de réseaux sociaux.

Malgré les 2,3 milliards de dollars de dépôts générés par le lancement du réseau principal de Blast, son parcours vers le succès a été entaché de failles de sécurité et de cas d'exploitation. Blast détient actuellement une valeur totale verrouillée (TVL) stupéfiante de 980 millions de dollars.

À peine un mois plus tôt, le jeton ERC-X Miner a connu un crash dévastateur de 99 % en raison de la découverte d'un problème de double dépense, entraînant la création sans fin de jetons. Il est regrettable que le trac contienne des lacunes à un niveau inférieur. Se transférer de l’argent peut en fait doubler votre solde. Le problème a entraîné d’importantes pertes d’utilisateurs, totalisant plus de 10 millions de dollars.

Clause de non-responsabilité. Les informations fournies ne sont pas des conseils commerciaux. Cryptopolitan.com décline toute responsabilité pour les investissements effectués sur la base des informations fournies sur cette page. Nous tron vivement dent recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.

Lien de partage:

Florence Muchaï

Florence est une passionnée de crypto et une écrivaine qui aime voyager. En tant que nomade numérique, elle explore le pouvoir de transformation de la technologie blockchain. Son écriture reflète les possibilités illimitées pour l'humanité de se connecter et de grandir.

Les plus lus

Chargement des articles les plus lus...

Restez au courant de l'actualité crypto, recevez des mises à jour quotidiennes dans votre boîte de réception

Nouvelles connexes

Banque du Japon
cryptopolite
Abonnez-vous à CryptoPolitan