Blast tabanlı Super Sushi Samurai (SSS) adlı bir Telegram oyunu, sistemdeki açık yüzünden çok büyük hasar yaşadı.
Son dönemlerde popüler olan Telegram oyunlarından biri olan Super Sushi Samurai, ders niteliğinde bir çöküşe tanıklık etti. Oyunun kod açığı, yatırımcıların paralarını ikiye katlamasına izin ver bir hataya ev sahipliği yapıyordu. Tabi ki bu açık, sıistimal edilene kadar ekip tarafından fark edilmedi.
Bu açığı ekipten önce fark eden bir saldırgan, kendi parasını yine kendisine göndererek bakiyesini ikiye katlamaya başladı. Ardından bunu defalarca tekrarlayarak SSS miktarının büyük kısmına çökmeyi başardı.
Kısa sürede gelişen zincirleme hamleler, saldırganın projeye ait yerel token’ı sömürmesi ve elde etiği varlıkları likidite havuzunda (LP) yer alan 4,6 milyon dolar karşılığında satmasıyla sonuçlandı. Buna paralel olarak oyunun yerel token’ı SSS de %99 değer kaybetti.
Projenin resmi sosyal medya hesabı üzerinden yapılan açıklamada şu ifadelere yer verildi:
Mint bağlantılı bir sorun yüzünden soyulduk. Hala kodu inceliyoruz. Tokenlar basıldı ve LP’ye satıldı.