Yuga Labs的开发者Coffee在一篇文章中透露，Telegram游戏Super Sushi Samurai的LP在Blast平台上遭受了攻击。攻击者利用代币合约中的漏洞，通过将资金全部转移到自己的账户并翻倍，从而实施了这次攻击。攻击的具体操作是先减少from余额，然后设置to的余额。如果两个地址相同，toBalance就不会考虑amount递减，而是用初始余额与转账余额覆盖余额。通过多次循环，攻击者成功地将资金翻倍，并将其全部出售，从LP处获得了1310枚ETH。此外，据CertiK监测，Super Sushi Samurai的损失约为460万美元。