幣圈鬼故事!$SSS 遊戲幣 1 秒暴跌 99%,「這件事」讓 480 萬瞬間歸零
遊戲幣 1 秒暴跌 99%
幣圈鬼故事又一樁!就在昨晚,建立在 Base Layer-2 區塊鏈的 Telegram 遊戲專案 Super Sushi Samurai(SSS),代幣 $SSS 在 1 秒內閃崩 99%,從 0.00000004500 下跌至 0.0000000001364 美元。
根據區塊鏈分析公司 CertiK 調查,這起事件是由於代幣的合約_update() 函數中存在漏洞,導致駭客攻擊導致,由於該函數在轉帳給自己時無法正確更新餘額,導致用戶在把錢包內的 $SSS 代幣轉移給自己時,擁有的代幣量會直接翻倍。
報告顯示,地址 0x786C8f95C17BB990a040dc4D6539B01FC1b72842,先是購買了 6.9 顆 $SSS 代幣,然後再將全部餘額轉移給自己,透過同樣手法多次操作,最終讓錢包內的代幣翻倍了 25 倍,達到 1.5 兆顆,並全數拋售,獲利約 1,310 顆以太坊($ETH),價值約 4,590,827 美元,幾乎掏空整個池子的流動性。
白帽駭客救資金
正當社群高喊 WTF,項目方也焦頭爛額的時候,事情又峰迴路轉,駭客在區塊鏈上留下的訊息表示:「大家好,這是一次白帽救援駭客攻擊。讓我們努力補償用戶。請透過以太坊主網上的 SSS 部署程序 0x555b28f3b8b3b8ebd1b06997c2078fd94529f555 透過 Blockscan 聊天進行聯繫。」
也就是說,這可能並不是一次惡意攻擊,而是由「白帽駭客」所發起,目的是在該漏洞被惡意利用錢,拯救面臨風險的項目資金,目前官方也已經發布推文,並表示已經與白帽駭客取得聯繫,正在確保資金安全返還。
目前官方尚未公佈賠償方案或資金返還模式,而 $SSS 代幣已經閃崩,合約漏洞問題也讓社群對團隊的信任度下降,後續如何賠償用戶損失以及挽回聲譽,成了當下 Super Sushi Samurai 最重要的課題。