火币HTX报道，据 Yuga Labs 开发者 Coffee 发文称，Telegram 游戏 Super Sushi Samurai 的 LP 在 Blast 受到攻击，其代币合同存在漏洞，将所有资金转移给自己将使资金翻倍。操作顺序是递减from余额，然后设置to余额。如果两个地址相同，tobalance不会考虑amount递减，而是用初始余额和转账余额覆盖余额。攻击者通过多次循环将资金翻倍并全部出售，从 LP 处获得 1310 枚 ETH。 此外，据 CertiK 监测，Super Sushi Samurai 损失约为 460 万美金。