Хакеры украли 290 млн долларов в криптовалюте с игровой платформы PlayDapp
Изображение: engin akyurt (unsplash)
Хакерам удалось выкрасть около 290 млн долларов в криптовалютных активах у игровой платформы PlayDapp. Об этом накануне сообщило профильное издание Bleeping Computer.
PlayDapp — это инновационная платформа, основанная на технологии блокчейн, которая активно использует и торгует невзаимозаменяемыми токенами (NFT) в игровой индустрии. Это позволяет пользователям без участия посредников покупать, продавать и обменивать цифровые активы в различных игровых проектах.
9 февраля 2024 года компания PeckShield, специализирующаяся на безопасности блокчейна, сообщила о выявлении инцидента, в ходе которого неавторизованный кошелёк отчеканил 200 миллионов токенов PLA на сумму 36,5 мл. долларов. В связи с этим эксперты высказали предположения о высокой вероятности использования хакерами утечки закрытого ключа.
Сразу же после обнаружения взлома PlayDapp обратилась к своему сообществу, сообщив о компрометации контракта токена PLA и реализации немедленных мер для защиты активов. До устранения уязвимости все токены PLA, как заблокированные, так и доступные к обращению, хранящиеся в системе PlayDapp, были переведены в новый безопасный кошелёк.
На следующий день после атаки PlayDapp предприняла попытку диалога с хакерами, направив им сообщение с предложением вознаграждения в размере 1 миллиона долларов за возврат украденных контрактов и активов до 13 февраля 2024 года. В сообщении также содержалась угроза обратиться за помощью к ФБР и другим правоохранительным органам для преследования хакера в случае отказа.
Однако это предложение не оказало должного воздействия на престпников. 12 февраля они совершили новую атаку, отчеканив 1,59 миллиарда токенов PLA на общую сумму 253,9 миллиона долларов. Это привело к тому, что общий ущерб составил 290,4 миллиона долларов.
Столкнувшись с такими масштабными потерями, PlayDapp призвала приостановить торговлю токенами PLA на всех децентрализованных биржах и изъять токены из пулов ликвидности. В настоящее время компания объявила о приостановке всех операций по вводу и выводу средств, а также о замораживании кошельков хакеров на ведущих биржах в попытке минимизировать последствия взлома.
