La plateforme de jeu Munchables Web3 basée sur la solution Ethereum de deuxième niveau Blast a perdu 97 millions de dollars à la suite d’un exploit. Le pirate informatique a restitué les fonds sans aucune condition.
97 millions de dollars ont été sécurisés dans le cadre d’un multisig par les principaux contributeurs de Blast. Cela a pris un impact incroyable en arrière-plan, mais je suis reconnaissant à l’ancien développeur de Munchables d’avoir finalement choisi de restituer tous les fonds sans aucune rançon requise. @_munchables_ et les protocoles qui s’y intègrent comme @juice_finance…
-Pacman | Flou + Explosion (@PacmanBlur) 27 mars 2024
Équipe du 26 mars signalé à propos de l’incident. Munchables a déclaré qu’il surveillait les fonds et tentait d’arrêter les transactions.
ZachXBT, chercheur renommé en chaîne indiqué un portefeuille de hacker contenant 17 400 ETH (62,5 millions de dollars). L’expert a suggéré que l’attaquant était un développeur nord-coréen engagé par le projet. Dans ce cas, le programmeur apparaît sous la forme de quatre personnes différentes.
Quatre développeurs différents embauchés par l’équipe Munchables et liés à l’exploiteur sont probablement tous la même personne :
>se sont recommandés mutuellement pour le travail
> transférer régulièrement les paiements vers les deux mêmes adresses de dépôt d’échange > se financer mutuellement les portefeuillesNom d’utilisateur Github… https://t.co/Q0scxp6AxK pic.twitter.com/Pjjo4uKXPE
-ZachXBT (@zachxbt) 27 mars 2024
Le 27 mars, l’équipe Munchables a annoncé que le développeur avait accepté de restituer l’accès à tous les fonds retirés. Selon le communiqué, il a fourni des clés privées d’adresses contenant 62,5 millions de dollars, 73 WETH et d’autres actifs.
Le développeur Munchables a partagé toutes les clés privées impliquées pour aider à récupérer les fonds des utilisateurs. Plus précisément, la clé qui contient 62 535 441,24 $ USD, la clé qui contient 73 WETH et la clé du propriétaire qui contient le reste des fonds.
– Munchables (@_munchables_) 27 mars 2024
Selon le fondateur du marché NFT Blur et du projet Blast sous le pseudonyme Pacman, les développeurs du réseau ont reçu toutes les pièces d’une valeur totale de 97 millions de dollars dans un portefeuille multi-signatures. Le pirate informatique les aurait restitués sans aucune récompense.
« Il est important que toutes les équipes de développement, qu’elles soient directement concernées ou non, en tirent des leçons et prennent des précautions pour être plus soucieuses de la sécurité », a déclaré l’entrepreneur.
Rappelons que le premier tirer le tapis in Blast s’est produit avant même le lancement du réseau principal – les fondateurs de la plateforme de jeu RiskOnBlast ont retiré 420 ETH (1,25 million de dollars à l’époque).
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !