L’équipe derrière un jeu basé sur Telegram a déclaré jeudi qu’elle travaillait avec un pirate informatique de type « white hat » pour restituer les fonds aux utilisateurs après que 4,6 millions de dollars de jetons aient été volés en raison d’un exploit.
Le pirate a touché le jeu Super Sushi Samurai, récemment lancé, qui a frappé ses jetons sur le réseau de mise à l’échelle Ethereum Blast. Le prix de son jeton natif, SSS, a plongé à une infime fraction d’un penny sur les rapports du piratage, qui a exploité un bug de transfert de jeton dans le contrat intelligent qui alimente le jeu.
Un pseudo développeur de contrat intelligent de Yuga Labs, qui se fait appeler Coffee, a déclaré sur Twitter (alias X) que le bogue permettait aux pirates d’augmenter leurs avoirs. « Le transfert de l’intégralité de votre solde à vous-même le double », ont-ils écrit.
L’entreprise de sécurité CertiK a repéré l’exploit et a déclaré sur Twitter qu’il s’agissait d’un sauvetage de type « white hat ». Les sauvetages « chapeau blanc » consistent à exploiter un protocole par un pirate informatique afin de montrer aux personnes à l’origine du projet qu’elles ont une vulnérabilité. L’exploiteur noble est alors généralement récompensé et autorisé à conserver une partie des fonds détournés.
heureusement, l’incident est un sauvetage par un chapeau blanc pic.twitter.com/ygfUPqhd0j
– CertiK Alert (@CertiKAlert) Le 21 mars 2024
« Nous travaillons avec le chapeau blanc sur le retour sécurisé des fonds », a déclaré Super Sushi Samurai sur X/Twitter quelques heures après le piratage. « Une mise à jour et un post-mortem suivront. L’équipe à l’origine du jeu n’a pas répondu immédiatement aux questions de TCN.
Cielo.Finance, qui suit les données de la blockchain, a déclaré à TCN que les jetons SSS ont été achetés après le piratage. Les traders agissent souvent de la sorte au cas où un white hack renverrait des fonds et que le prix des jetons augmenterait.
Nous travaillons avec le white hat sur le retour sécurisé des fonds. Une mise à jour et un post-mortem suivront.
– Super Sushi Samurai | SSS (@SSS_HQ) Le 21 mars 2024
Super Sushi Samurai est un simple jeu « oisif » qui fonctionne sur la plateforme de messagerie instantanée Telegram, à l’instar de Notcoin, un jeu de crypto-monnaie qui a récemment fait fureur. Actuellement limité aux joueurs disposant d’un code d’accès, Super Sushi Samurai voit les guerriers caricaturaux des joueurs combattre des ennemis pour obtenir des récompenses en jetons, ainsi que des parcelles de terrain NFT qui jouent un rôle dans les batailles de « mégawar » entre clans.
Il fonctionne sur le réseau Ethereum de couche 2 Blast, un réseau de mise à l’échelle qui vise à rendre les choses plus rapides et moins chères pour les gens qui font des choses sur le réseau principal, parfois lent et coûteux. Blast vient de lancer son réseau principal le 29 février, mais il a déjà été confronté à un obstacle technique important la semaine dernière lorsqu’il a brièvement cessé de produire des blocs à la suite de la mise à niveau Dencun du réseau Ethereum.
