Super Sushi Samurai是一款基于第二层解决方案Blast的区块链游戏，在其备受期待的游戏产品推出前几个小时就被开发了。

据报道，该漏洞是由一名白帽黑客策划的，由于其智能合约代码中的一个漏洞，已造成460万美元的损失。

利用智能合约漏洞

根据超级寿司武士团队的公告，该漏洞是由于智能合约代码中的一个漏洞造成的，该漏洞允许未经授权的一方启动无限薄荷功能。这导致产生了过多的代币，这些代币随后被出售到流动性池中。

我们被剥削了，这与薄荷有关。我们仍在研究代码。代币被铸造并出售给LP。交易https://t.co/F4XeqdyJu2被利用的资金就在这个钱包里：https://t.co/NWeTu5vMkj——超级寿司武士|SSS（@SSS_HQ）2024年3月21日

链上安全公司CertiK证实了漏洞的程度，称价值460万美元的代币受到了影响。根据CoinGecko的数据，在未经授权的代币转储后，该漏洞导致99%的代币价值下滑。攻击者利用智能合约漏洞，成功从代币的主要流动性池中获得1310 ETH。

对该事件的调查显示，一个未经授权的方获得了6.9亿个SSS代币，并通过为此目的设计的攻击合同发起了一系列交易。

@SSS_HQ$SSS LP刚刚被耗尽，因为他们的代币合约有一个错误，将您的全部余额转移到自己身上会使其翻倍。操作顺序将余额从“开始”递减，然后将余额设置为“到”-如果这些地址相同，则…pic.twitter.com/RStMcFH3sy--Coffee☕️