Munchables, une plateforme de jeu blockchain populaire, a subi une attaque informatique majeure. Selon l’équipe du projet, les attaquants ont réussi à voler environ 63 millions de dollars de jetons. Autrement dit, une valeur proche de 370 millions de reais, sur la base du prix actuel.
Cette brèche est la plus importante de 2024 et l’une des plus importantes de ces derniers temps. L’attaque contre Munchables a ébranlé l’industrie et l’équipe travaille dur pour atténuer les dégâts. Cependant, des questions demeurent quant à l’identité de l’auteur de l’attaque et quelles en seront les implications.
Des nouvelles de l’attaque
Munchables a confirmé l’attaque aux premières heures de ce mercredi (27) à travers son compte sur X. Selon les informations, les pirates n’ont pas volé les fonds des utilisateurs et la plateforme ne bloquera pas les retraits.
L’attaque a apparemment exploité les faiblesses de son infrastructure. En autre message, l’équipe a déclaré que le développeur du projet avait accepté de partager ses clés privées pour aider à résoudre le problème. La clé provient d’un portefeuille contenant 73 Wrapped Ether (WETH), soit à peu près le même montant volé par les pirates.
Les fonds volés, principalement en tokens Ether, représentent une perte importante pour la plateforme et ses utilisateurs.
Malgré les inquiétudes, Munchables, s’efforçant de contenir les retombées, a assuré aux parties intéressées que des efforts étaient en cours pour empêcher de nouvelles transactions illicites.
Assurant aux utilisateurs la sécurité de leurs fonds, Munchables a déclaré que toutes les récompenses liées à Blast seront distribuées comme prévu. Blast a récemment déclaré avoir récupéré 97 millions de dollars dans un « portefeuille multi-signatures des principaux contributeurs de Blast ».
Au moment de la rédaction de cet article, il n’y avait aucune nouvelle information concernant l’attaque. Mais l’équipe de la plateforme a déclaré qu’elle publierait des informations dès que possible.
Préoccupations et spéculations
Le piratage de Munchables a ravivé les inquiétudes concernant la sécurité des jeux basés sur la blockchain, les experts mettant en garde contre d’éventuelles vulnérabilités cachées.
Pendant ce temps, le marché spécule sur l’identité de l’auteur de l’attaque. À en juger par le volume d’argent volé, le groupe de hackers nord-coréen Lazarus fait partie des principaux suspects, retraçant des schémas similaires entre le modus operandi du groupe et l’attaque des Munchables.
Malgré les progrès réalisés ces dernières années, le secteur des cryptomonnaies reste la principale cible des acteurs malveillants qui utilisent des failles pour envahir les protocoles. Notamment, le marché est témoin d’exploits de sécurité coûtant des millions de dollars par an, soulevant des inquiétudes en matière de sécurité parmi les investisseurs en cryptomonnaies.