Telegram-игра Super Sushi Samurai стала жертвой хакерской атаки, в результате которой было украдено средств на сумму $4,6 миллиона. Атака была осуществлена путем эксплуатации уязвимости в смарт-контракте игры, что позволило хакеру многократно удваивать свои средства, отправляя их самому себе. Этот метод, известный как атака "двойного расходования", привел к тому, что злоумышленник смог накопить 690 миллионов токенов SSS, которые он затем обменял на 1310 ETH на различных децентрализованных биржах.

Специалист из Yuga Labs, известный под псевдонимом Coffee, подробно разъяснил, как была осуществлена атака. После успешного взлома, хакер предложил вернуть похищенные средства, связавшись с командой разработчиков через подпись в одной из транзакций. Сейчас идут переговоры о возврате украденных средств.

В результате инцидента стоимость токена SSS обвалилась на 99,9%. Игра Super Sushi Samurai базируется на блокчейне Blast, предлагая игрокам зарабатывать награды через различные механизмы, включая торговый налог, скидки на комиссии за транзакции и доходы от пула ликвидности в эфире. Блокчейн Blast использует технологию Optimistic Rollups для обеспечения масштабируемости и предлагает пользователям возможность получения пассивного дохода.

Запуск Super Sushi Samurai произошел в ноябре 2023 года и был инициирован основателем NFT-маркетплейса Blur, известным под псевдонимом Pacman. Этот случай взлома подчеркивает важность обеспечения безопасности в игровых проектах на блокчейне и необходимость проведения тщательной проверки смарт-контрактов на наличие потенциальных уязвимостей.