火幣HTX報(bào)道，據(jù) Yuga Labs 開發(fā)者 Coffee 發(fā)文稱，Telegram 游戲 Super Sushi Samurai 的 LP 在 Blast 受到攻擊，其代幣合同存在漏洞，將所有資金轉(zhuǎn)移給自己將使資金翻倍。操作順序是遞減from余額，然后設(shè)置to余額。如果兩個(gè)地址相同，tobalance不會(huì)考慮amount遞減，而是用初始余額和轉(zhuǎn)賬余額覆蓋余額。攻擊者通過多次循環(huán)將資金翻倍并全部出售，從 LP 處獲得 1310 枚 ETH。 此外，據(jù) CertiK 監(jiān)測(cè)，Super Sushi Samurai 損失約為 460 萬(wàn)美金。