Il team dietro un gioco basato su Telegram ha dichiarato giovedì che sta lavorando con un hacker apparentemente white hat per restituire i fondi agli utenti dopo che 4,6 milioni di dollari di token sono stati rubati a causa di un exploit.
L’hacker ha colpito il gioco Super Sushi Samurai, lanciato di recente, che ha coniato i suoi token sulla rete di scalata Ethereum Blast. Il prezzo del suo token nativo, SSS, è crollato a una frazione di un centesimo alla notizia dell’hack, che ha sfruttato un bug di trasferimento dei token all’interno del contratto intelligente che alimenta il gioco.
Uno pseudonimo sviluppatore di smart contract di Yuga Labs, che si fa chiamare Coffee, ha dichiarato su Twitter (alias X) che il bug permetteva agli sfruttatori di incrementare le proprie partecipazioni. “Trasferire l’intero saldo a se stessi lo raddoppia”, ha scritto.
La società di sicurezza CertiK ha individuato l’exploit e ha dichiarato su Twitter che si tratta di un salvataggio white hat. I salvataggi dei cappelli bianchi avvengono quando un protocollo viene sfruttato da un hacker per dimostrare a chi sta dietro al progetto la presenza di una vulnerabilità. Il nobile sfruttatore viene in genere ricompensato e gli viene permesso di tenere una parte dei fondi sottratti.
fortunatamente, l’incidente è un salvataggio da parte di un cappello bianco pic.twitter.com/ygfUPqhd0j
– CertiK Alert (@CertiKAlert) 21 marzo 2024
“Stiamo lavorando con i white hat per la restituzione sicura dei fondi”, ha dichiarato Super Sushi Samurai su X/Twitter poche ore dopo l’hack. “Seguiranno un aggiornamento e un’autopsia”. Il team dietro il gioco non ha risposto immediatamente alle domande di TCN.
Cielo.Finance, che tiene traccia dei dati della blockchain, ha dichiarato a TCN che i token SSS sono stati acquistati a raffica dopo l’hack. I trader lo fanno spesso nel caso in cui un white hack restituisca i fondi e il prezzo dei token salga.
Stiamo collaborando con il white hat per la restituzione sicura dei fondi. Seguiranno aggiornamenti e autopsie.
– Super Sushi Samurai | SSS (@SSS_HQ) 21 marzo 2024
Super Sushi Samurai è un semplice gioco “inattivo” che si svolge all’interno della piattaforma di messaggistica istantanea Telegram, un po’ come Notcoin, un recente gioco di criptovalute. Attualmente limitato ai giocatori in possesso di un codice di accesso, Super Sushi Samurai vede i guerrieri dei cartoni animati dei giocatori combattere contro i nemici per guadagnare ricompense in gettoni, inoltre ci sono appezzamenti di terreno NFT che si inseriscono nelle battaglie “megawar” tra clan.
Viene eseguito su Ethereum layer-2 network Blast, una rete a scalare che mira a rendere più veloce ed economico per le persone fare le cose sulla mainnet, a volte lenta e costosa. Blast ha lanciato la sua mainnet il 29 febbraio, ma ha già affrontato un ostacolo tecnico significativo la scorsa settimana, quando ha interrotto brevemente la produzione di blocchi in seguito all’aggiornamento Dencun della rete Ethereum.
