Bug de gastos duplos leva a retirada de US$ 4,8 milhões, queda maciça no valor do Super Sushi Samurai
Summary:
Super Sushi Samurai (SSS), um projeto da GameFi, testemunhou uma retirada de US$ 4,8 milhões depois que um indivíduo explorou um bug de gastos duplos. O indivíduo que fez uso da brecha se referiu a si mesmo como um hacker de "chapéu branco", com a intenção de ajudar a equipe a identificar o problema. No entanto, essa ação contribuiu para um declínio acentuado no valor de mercado total da SSS, com os tokens perdendo mais de 99% de seu valor. Este evento segue um incidente semelhante com o token ERC-X Miner, que levou a perdas superiores a US$ 10 milhões devido a uma falha comparável.
O Super Sushi Samurai (SSS), um projeto da GameFi fundado na blockchain Layer-2 da Coinbase e no Telegram, experimentou um êxodo de US$ 4,8 milhões de suas reservas em 21 de março. Isso aconteceu depois que um hacker autointitulado "white hat" descobriu e explorou uma falha de gastos duplos. A empresa de análise de blockchain CertiK revelou ao Cointelegraph que havia uma falha na função de contratos SSS _update() que não ajusta corretamente os saldos ao transferir para si mesmo. Portanto, quando um usuário transfere todo o seu armazenamento de token SSS para si mesmo, o saldo dobra.
O buraco permitiu que um indivíduo usando o 0x786C8f95C17BB990a040dc4D6539B01FC1b72842 de endereço comprasse 690 milhões de tokens SSS. Eles então transferiram toda a pilha para si mesmos, dobraram 25 vezes e terminaram com 11,5 trilhões de tokens SSS. Estes foram então liquidados por 1.310 ETH, o que equivale a aproximadamente US$ 4.590.827.
Após o evento, o indivíduo responsável afirmou por meio de uma nota de blockchain que suas ações foram resultados de um "hack de resgate whitehat", sugerindo que ele estava ajudando a equipe a identificar a brecha. No entanto, deve-se notar que suas ações causaram uma queda significativa no mercado de tokens SSS, forçando uma retirada de US$ 4,8 milhões, o que contribuiu para uma queda dramática no valor de mercado total da SSS, de US$ 27,75 milhões. Desde então, os tokens perderam drasticamente mais de 99% de seu valor.
Em resposta à retirada, os desenvolvedores da SSS entraram em contato com a pessoa, agradecendo por sua cooperação. Este incidente segue um semelhante, onde o Miner, um novo token ERC-X, despencou 99% depois que uma falha de gastos duplos que resultou na criação ilimitada de tokens foi encontrada. O bug resultou em um prejuízo superior a US$ 10 milhões, levando Yu Xian, cofundador da SlowMistto, uma empresa de segurança blockchain, a comentar sobre os defeitos de contrato de baixo nível, permitindo a duplicação de saldo por meio de autotransferências.
Published At
3/21/2024 9:50:53 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.