En résumé
- L’équipe Super Sushi Samurai collabore avec « White Hat Hacker » pour restituer 4,6 millions de dollars en jetons aux utilisateurs après le piratage.
- Le bug du contrat intelligent a permis aux attaquants d’augmenter leurs avoirs en doublant leur solde, selon un développeur de Yuga Labs.
- Cielo.Finance a rapporté que les jetons SSS avaient été achetés rapidement après le piratage, peut-être en prévision d’un retour de fonds du pirate informatique au chapeau blanc.
L’équipe derrière un jeu basé sur Telegram a déclaré jeudi qu’elle travaillait avec un pirate informatique apparent pour restituer les fonds à ses utilisateurs après que plus de 4,6 millions de dollars de jetons ont été volés en raison d’une vulnérabilité.
Le pirate informatique a attaqué le jeu Super Sushi Samurai récemment lancé, qui a frappé ses jetons sur le réseau de mise à l’échelle Ethereum Blast. Le prix de son jeton natif, SSS, a chuté à une infime fraction de cent suite aux rapports faisant état du piratage, qui exploitait un bug de transfert de jeton dans le contrat intelligent qui alimente le jeu.
Un développeur de contrats intelligents de Yuga Labs qui s’appelle Coffee dit sur Twitter (alias X) que le bug permettait aux exploiteurs d’augmenter leurs avoirs. « Transférer la totalité de votre solde sur vous-même le double », a-t-il écrit.
La société de sécurité CertiK détecté le piratage et a déclaré sur Twitter qu’il s’agissait d’une rançon de chapeau blanc. Les rançons White Hat se produisent lorsqu’un protocole est exploité par un pirate informatique pour montrer aux responsables du projet qu’ils présentent une vulnérabilité. Généralement, le noble hacker est récompensé et autorisé à conserver une partie des fonds volés.
« Nous travaillons avec un chapeau blanc sur le retour des fonds en toute sécurité », a déclaré Super Sushi Samurai sur X/Twitter quelques heures après le piratage. « Une mise à jour et un rapport post-mortem suivront. » L’équipe à l’origine du match n’a pas immédiatement répondu aux questions de Décrypter.
Cielo.Finance, qui suit les données de la blockchain, a déclaré Décrypter que les jetons SSS ont été acquis rapidement après le piratage. Les traders font souvent cela au cas où un chapeau blanc rendrait les fonds et que le prix du jeton augmenterait à nouveau.
Nous travaillons avec le chapeau blanc sur le retour des fonds en toute sécurité. Une mise à jour et un post-mortem suivront.
— Super Sushi Samouraï | SSS (@SSS_HQ) 21 mars 2024
Super Sushi Samurai est un jeu « inactif » qui fonctionne au sein de la plateforme de messagerie instantanée Telegram, tout comme Notcoin, une sensation récente parmi les jeux cryptographiques. Actuellement limité aux joueurs disposant d’un code d’accès, Super Sushi Samurai permet aux guerriers caricaturaux des joueurs de combattre des ennemis pour gagner des récompenses symboliques, ainsi que des parcelles NFT pour s’engager dans des batailles « mégawar » entre clans.
Le jeu fonctionne sur le réseau de couche 2 Éthereum explosion, un réseau évolutif qui vise à permettre aux utilisateurs d’effectuer des actions plus rapidement et à moindre coût sur le réseau principal, parfois lent et coûteux. Blast vient de lancer son réseau principal le 29 février, mais a déjà été confronté à un obstacle technique important la semaine dernière, lorsqu’il a brièvement arrêté de produire des blocs suite à la mise à niveau Dencun du réseau Ethereum.
Edité par Andrew Hayward