تم استغلال Super Sushi Samurai، وهي لعبة البلوكتشين الأصلية في حل الطبقة الثانية Blast، قبل ساعات من إطلاق منتج الألعاب الذي طال انتظاره.
وقد أدت هذه الثغرة، التي قيل إنها دبرت من قبل أحد قراصنة القبعة البيضاء، إلى خسارة 4.6 مليون دولار بسبب خطأ في رمز العقد الذكي الخاص بها.
استغلال خطأ العقد الذكي في لعبة البلوكتشين
وفقاً لإعلان صادر عن فريق Super Sushi Samurai، كان الاستغلال بسبب خطأ في رمز العقد الذكي، مما يسمح لطرف غير مصرح به ببدء وظيفة سك لا نهائية. وقد أدى ذلك إلى إنشاء عدد كبير جداً من الرموز المميزة التي تم بيعها لاحقاً في مجمع السيولة.
وأكدت شركة CertiK، وهي شركة أمنية متصلة بالسلسلة، مدى الاستغلال، مشيرة إلى تأثر رموز بقيمة 4.6 مليون دولار. وفقاً لبيانات CoinGecko، أدى الاستغلال إلى انخفاض قيمة الرمز المميز بنسبة 99% بعد تفريغ رمز مميز غير مصرح به. تمكن المهاجم من الحصول على 1310 إيثريوم من مجمع السيولة الرئيسي للرمز المميز من خلال استغلال ثغرة العقد الذكي.
وكشفت التحقيقات في الحادث أن طرفاً غير مصرح له حصل على 690 مليون رمز SSS، وبدأ سلسلة من المعاملات من خلال عقد هجوم مصمم لهذا الغرض.
من خلال استغلال ثغرة أمنية في وظيفة تحديث النظام الأساسي، قام المهاجم بتكرار الرموز المميزة التي بحوزته 25 مرة، مما أدى إلى تضخيم الكمية إلى 11.5 تريليون، والتي تم استبدالها بعد ذلك بحوالي 1,310 إيثريوم.
جهود التعافي
بعد الاختراق، شاركت لعبة البلوكتشين Super Sushi Samurai بنشاط مع مجتمعها، حيث قدمت التحديثات والضمانات من خلال قناتها الرسمية على تيلغرام ومنصات التواصل الاجتماعي الأخرى.
في منشور على إكس، كشفوا أن الاستغلال تم تنفيذه بواسطة متسلل ذو قبعة بيضاء وهو على اتصال حالياً بفريقهم. أشارت رسالة المتسلل، المرئية على Blastscan، إلى أنها كانت مهمة إنقاذ وأن هناك خططاً جارية لتعويض المستخدمين المتضررين.
لقد كشفوا كذلك عن العنوان الذي يحتوي على الأموال المخترقة لتسهيل التتبع والاسترداد المحتمل للأصول المفقودة وأنهم يعملون مع متسلل القبعة البيضاء لضمان العودة الأمنة للأموال.
وفي الوقت نفسه، أوضح تحديث من لعبة البلوكتشين Super Sushi Samurai مدى الضرر، مع استمرار المفاوضات للتوصل إلى حل يحمي المستخدمين، وقراصنة التشفير القبعة البيضاء المتورطين في الحادث.
إخلاء المسؤولية: الآراء والتحليلات والأخبار الواردة لا تعكس رأي بت شين. لا ينبغي اعتبار أي من المعلومات التي تقرأها على موقع بت شين بمثابة نصيحة استثمارية، ولا تصادق بت شين على أي مشروع قد يتم ذكره أو ربطه في هذه المقالة. يجب اعتبار شراء وتداول العملات المشفرة نشاطًا عالي المخاطر. ويرجى بذل المجهود الواجب قبل اتخاذ أي إجراء يتعلق بالمحتوى المذكور ضمن هذا التقرير. لا تتحمل بت شين أي مسؤولية في حالة خسارة الأموال في تداول العملات المشفرة.