데뷔를 앞둔 블록체인 게임이 출시 몇 시간 전에 $4.6백만의 타격을 입는 상황을 상상해보세요. 이 비극적인 사실은 블라스트 레이어-2 솔루션 위에서 개발된 게임인 슈퍼 스시 사무라이에게 닥친 현실입니다. 주범은 무엇일까요? 보고된 바에 따르면 백모자 해커가 실행한 스마트 계약 악용으로, 게임의 스마트 계약 코드에서 버그를 활용하여 상당한 금전적 손실을 야기했습니다.
스마트 계약 결함 해체
슈퍼 스시 사무라이를 이끄는 팀은 악용이 스마트 계약 코드의 취약성으로 인한 것임을 공개했는데, 이 취약성으로 인해 무단 개체가 무한한 발행 기능을 트리거할 수 있었습니다. 이 결함은 유동성 풀로 과도한 양의 토큰을 창출하고 이에 이어 판매할 수 있게 했으며, 이는 심각한 재정 피해를 초래했습니다. 보안 기업 CertiK는 피해 규모를 확인하고, 4.6백만 달러 상당의 토큰이 침해당했음을 밝혔습니다. 사건 이후, 무단 매도로 인해 토큰 가치가 무단으로 폭락했습니다.
공격의 작동 방식
사건에 대한 철저한 조사 결과, 무단 당사자가 충격적인 6억 9천만 SSS 토큰을 획득했음을 확인했습니다. 그들은 이후 이 악용을 위해 특별히 설계된 공격 계약을 통해 일련의 거래를 실행했습니다. 이 작업은 플랫폼의 업데이트 기능 내에서 취약성을 악용함으로써 공격자가 토큰을 25배로 복제할 수 있게 했습니다. 팽창된 토큰 양은 115조에 달하며, 대략 1,310 ETH로 교환되어 주요 유동성 풀을 상당히 소진시켰습니다.
복구 및 해결 노력
침입 사건 이후, 슈퍼 스시 사무라이 팀은 커뮤니티와 소통하여 업데이트와 안심을 제공하기 위해 즉각 행동에 나섰습니다. 그들은 악용이 백모자 해커에 의해 실행되었으며, 잠재적인 해결 방안에 대한 협의를 진행 중이었다는 사실을 공개했습니다. 해커의 의도는 Blastscan에 표시된 대로 구조화된 구출 임무로, 영향을 받은 사용자들에게 보상을 지급할 계획이었습니다. 손실된 자산을 추적하고 회수하기 위한 노력이 진행 중이었으며, 침해된 자금 주소는 투명성을 위해 공개되었습니다.
블록체인과 암호화폐의 세계에서는 스마트 계약의 보안이 매우 중요합니다. 슈퍼 스시 사무라이가 경험한 스마트 계약 악용과 같은 사건은 엄격한 코드 감사와 보안 조치의 중요성을 강조합니다. 열렬한 애호가와 투자자들 모두에게 정보에 대한 숙고와 경계가 중요합니다. cryptoview.io와 같은 플랫폼은 암호화폐와 블록체인 기술의 복잡한 환경을 탐색하고 사용자가 정보에 기반한 결정을 내릴 수 있도록 소중한 통찰과 도구를 제공합니다. CryptoView.io에서 기회를 찾아보세요
