La plateforme de jeux cryptographiques PlayDapp a subi deux violations qui ont entraîné la perte de jetons PLA d’une valeur de 290 millions de dollars – sur la base de leur valeur marchande au moment des vols. En d’autres termes, quelque chose d’environ 1,43 milliard de reais compte tenu du taux de change actuel du reais.
Comme l’a rapporté la société d’analyse de blockchain Elliptic dans un rapport publié mardi 9 février, un portefeuille non autorisé a réussi à « créer » 200 millions de jetons PLA, alors évalués à 36,5 millions de dollars américains. . Selon l’entreprise, cette création de tokens s’est produite en raison de la compromission de la clé privée du protocole.
En réponse à cette exploitation de vulnérabilité, PlayDapp a envoyé un message à l’attaquant via une transaction blockchain. La plateforme de jeu a offert une récompense « chapeau blanc » de 1 million de dollars pour la restitution des fonds volés avant le 13 février.
Attaques de hackers sur le protocole PlayDapp
Cependant, le 12 février, l’exploiteur a créé 1,59 milliard de jetons PLA supplémentaires, évalués à 253,9 millions de dollars aux prix du marché au moment de cette violation.
« Les tentatives de négociation avec le pirate informatique ont échoué car ils n’ont démontré aucune volonté d’aider à récupérer les pertes des détenteurs », a écrit PlayDapp dans un communiqué mardi.
Selon le rapport de la plateforme Elliptic, l’attaquant a déjà commencé le processus de blanchiment des jetons, les ayant envoyés vers des échanges cryptographiques et d’autres comptes.
Avant les violations, l’offre totale de jetons PLA en circulation était de 577 millions. Cela signifie que l’explorateur pourrait avoir du mal à vendre les quelque 2,8 milliards de jetons nouvellement créés à un prix proche de leur valeur marchande avant les attaques.
Elliptic a indiqué avoir déjà identifié les portefeuilles associés à l’explorateur grâce à ses outils. De cette façon, les bourses de crypto-monnaie et autres fournisseurs de services seront en mesure d’identifier s’ils tirent des bénéfices de ces attaques de pirates informatiques. Et ainsi, ils peuvent bloquer lesdites adresses afin que le pirate informatique ne puisse pas profiter des fonds volés.
Le 13 février, PlayDapp a écrit sur la plateforme de médias sociaux X qu’elle avait suspendu le contrat intelligent du PLA.
« Nous demandons la suspension des transactions pour prendre un instantané de la migration », a-t-il déclaré. « Veuillez comprendre que nous faisons tout notre possible pour protéger les actifs des détenteurs et que nous continuerons à tenir la communauté informée. »
Le jeton PLA a chuté de plus de 12 % au cours des sept derniers jours et, à la fin de cet article, il coûte 0,15 $ US, selon les données de CoinGecko.