币界网报道：近期，Yuga Labs 的开发者 Coffee 在 Telegram 游戏 Super Sushi Samurai 的 Blast 平台上发现了一起攻击事件。据其表示，该游戏的代币合约存在漏洞，导致所有资金可能被转移到攻击者地址。攻击者的操作方法是递减 from 余额并设置 to 地址的余额。当两个地址相同时，toBalance 不会考虑 amount 的递减，而是使用初始余额和转账余额覆盖余额。通过多次循环，攻击者成功使资金翻倍并进行出售，从而从 LP 中获得了1310枚 ETH。此外，据 CertiK 统计，Super Sushi Samurai 的损失约为460万美元。