Super Sushi Samurai (SSS) โปรเจ็กต์ GameFi ที่สร้างขึ้นบนบล็อกเชน Base layer-2 ของ Coinbase และแอปส่งข้อความ Telegram พบการถอนเงิน 4.8 ล้านดอลลาร์เมื่อวันที่ 21 มีนาคมจาก liquidity pool โดย white hat hacker ที่ประกาศตัวเองเมื่อมีการค้นพบ double-spending
บริษัทวิเคราะห์บล็อคเชน CertiK ตั้งข้อสังเกตว่า “ช่องโหว่อยู่ในฟังก์ชัน [SSS] contracts _update() ซึ่งไม่ได้อัปเดตยอดคงเหลืออย่างถูกต้องเมื่อมีการถ่ายโอนไปยังตนเอง” ดังนั้น เมื่อผู้ใช้โอนยอดคงเหลือของโทเค็น SSS ทั้งหมดให้กับตนเอง ยอดคงเหลือที่ได้จะเพิ่มขึ้นเป็นสองเท่า
CertiK ตั้งข้อสังเกตว่าในระหว่างเหตุการณ์ดังกล่าว มีผู้ใช้รายหนึ่งใช้ที่อยู่กระเป๋า 0x786C8f95C17BB990a040dc4D6539B01FC1b72842 โดยตอนแรกซื้อโทเค็น SSS 690 ล้านโทเค็น และโอนยอดคงเหลือทั้งหมดให้กับตนเอง เพื่อเพิ่มเงินเป็นสองเท่าถึง 25 ครั้ง และในที่สุดก็สิ้นสุดลง “ด้วยโทเค็น SSS 11.5 ล้านล้านซึ่งต่อมาถูกขายไป 1,310 ETH (~$4,590,827)”
ไม่นานหลังจากเหตุการณ์ดังกล่าว ผู้ใช้รายนี้ก็ระบุใน blockchain message ว่า:
“สวัสดีทีมงาน เราคือ white hat hacker เรามาดำเนินการคืนเงินให้กับผู้ใช้กันดีกว่า โปรดติดต่อมาผ่านการแชทของ Blockscan จาก SSS Deployer 0x555b28f3b8b3b8ebd1b06997c2078fd94529f555 บน Ethereum mainnet”
อย่างไรก็ตาม แม้ว่าพวกเขาดูเหมือนจะมีความปรารถนาดี แต่ก็เป็นที่น่าสังเกตว่า white hat hacker รายนี้ได้นำไปสู่การล่มสลายของโทเค็น SSS หลังจากมีถอนเงินจำนวน 4.8 ล้านดอลลาร์ออกไป ซึ่งก่อนที่จะเกิดการล่มสลาย SSS มีมูลค่าตลาดรวม 27.75 ล้านดอลลาร์ โดยโทเค็นได้สูญเสียมูลค่าไปแล้วกว่า 99%
ในวันเดียวกันนั้น นักพัฒนา SSS ตอบกลับว่า :
“สวัสดี white hat hacker เราได้ติดต่อคุณทาง Blockscan แล้ว ขอขอบคุณที่ให้ความร่วมมือกับเรา ทีมงาน SSS”
อ้างอิง : cointelegraph.com
ภาพ twitter.com/ggchronicles_
