Un hacker au chapeau blanc a piraté le jeu Telegram Super Sushi Samurai pour 4,6 millions de dollars

Les développeurs du jeu Telegram Super Sushi Samurai ont rapporté que l’exploitation d’une erreur dans le contrat intelligent avait permis au pirate informatique de retirer 4,6 millions de dollars de LP-des portefeuilles.

Nous avons été exploités, c’est lié à la menthe. Nous étudions toujours le code. Les jetons ont été frappés et vendus dans le LP.
Transaction : https://t.co/F4XeqdyJu2

les fonds exploités sont dans ce wallet : https://t.co/NWeTu5vMkj

— Super Sushi Samouraï | SSS (@SSS_HQ) 21 mars 2024

Coffee, développeur de Yuga Labs, a déclaré qu’il s’agissait d’une attaque à double dépense. Lorsqu’un utilisateur s’envoyait le solde du portefeuille, les fonds étaient doublés.

Le @SSS_HQ $SSS LP a juste été vidé parce que leur contrat de jetons comporte un bug où le transfert de la totalité de votre solde sur vous-même le double.

L’ordre des opérations décrémente le solde pour « de » puis définit le solde pour « à » — s’il s’agit de la même adresse, le… pic.twitter.com/RStMcFH3sy

— Café ☕️🍌 (@coffeexcoin) 21 mars 2024

Le pirate informatique a acheté 690 millions de jetons SSS et s’est transféré la totalité du solde 25 fois, le doublant ainsi. Il a ensuite vendu les 11 500 milliards de SSS « extraits » de cette manière pour 1 310 ETH (~ 4,6 millions de dollars) sur des échanges décentralisés.

Le pirate informatique a ensuite contacté l’équipe du projet via une signature dans la transaction et a proposé de rembourser les fonds. Au moment de la rédaction de cet article, les parties négocient.

Au milieu de l’incident, le prix du jeton SSS s’est effondré de 99,9% selon CoinGecko.

Le jeu Telegram Super Sushi Samurai fonctionne sur le réseau Blast. Les récompenses sont générées par une combinaison de taxes commerciales, de réductions sur les frais de transaction en chaîne de Blast et de revenus générés par Ether dans le pool LP.

Pour récapituler, Blast est EVM-protocole de mise à l’échelle compatible qui utilise des cumuls optimistes. La plateforme offre un revenu passif de 4 à 5 % par an.

Le projet a été lancé en novembre 2023 par le fondateur de la place de marché NFT Blur sous le pseudonyme de Pacman. Initialement, le protocole ne disposait même pas de réseau de test et invitait les utilisateurs à déposer des pièces via un pont.