Theo ước tính, thiệt hại của vụ hack rơi vào khoảng 4,6 triệu USD. Giá token SSS gần như mất sạch giá trị.
Một tựa game trên Blast bị rút cạn 4,6 triệu USD, giá token rơi không phanh. Ảnh: Super Sushi Samurai
Super Sushi Samurai (SSS), tựa game giành vị trí á quân cuộc thi Big Bang Event của layer-2 Blast, vừa trải qua một cuộc tấn công với thiệt hại xấp xỉ 4,6 triệu USD.
Vụ hack ập đến chỉ sau vài giờ dự án công bố airdrop cho người dùng sớm. Trong thông báo tối 21/03, Super Sushi Samurai xác nhận hacker đã lợi dụng lỗ hổng trong chức năng mint của smart contract trước khi bán chúng vào pool thanh khoản SSS.
Nhà phát triển coffeexcoin của Yuga Labs cho rằng pool thanh khoản bị rút cạn vì hợp đồng token tồn tại lỗi cho phép nhân đôi số tiền của họ. Hiểu nôm na là nếu người dùng gửi toàn bộ số dư của mình cho chính họ thông qua một giao dịch, họ có thể nhận được gấp đôi số tiền ban đầu.
Theo đơn vị bảo mật blockchain CertiK, vụ hack đã gây ra thiệt hại hơn 4,6 triệu USD.
Song, những gì vừa xảy ra có thể không phải là một cuộc tấn công. Người rút hết tiền dự án đã gửi tin nhắn báo hiệu đây là một vụ hack mũ trắng. Anh ta đã cung cấp thông tin liên hệ và cam kết sẽ hoàn trả tiền cho người dùng.
“Chúng tôi đang liên lạc với kẻ tấn công.” – Super Sushi Samurai xác nhận trên X.
Super Sushi Samurai là tựa game được tích hợp trên Telegram và Blast. Dự án mới phát hành token SSS hôm 17/03 và lên kế hoạch mainnet vào ngày hôm nay. Song, tin tức bị hack đã khiến giá SSS mất hơn 99% giá trị.
Biến động giá SSS trên khung 1h, ảnh chụp màn hình Tradingview vào 01:45 AM ngày 22/03/2024
Riêng Blast, layer-2 này đã đi vào hoạt động vào tháng trước sau khi đón nhận hơn 2,3 tỷ USD TVL, và nhanh chóng trở thành layer-2 lớn thứ 4 trong toàn mảng.
