L’exploit de contrat intelligent de PlayDapp entre dans son cinquième jour, accumulant plus de 290 millions de dollars de pertes, ce qui constitue le plus grand piratage depuis 2022.
La faille de sécurité PlayDapp avait déjà été signalée par crypto.news le 9 février, lorsqu’un ajout non autorisé à l’adresse de frappe du jeton PLA a été identifié par plusieurs analystes de sécurité, faisant immédiatement chuter la valeur du jeton. L’incident a continué à se dérouler tout au long de la semaine, alors que des bourses majeures comme Coinbase ont suspendu les échanges de PLA.
PlayDapp a suspendu le contrat intelligent PLA et a proposé un projet de migration passer à un nouveau jeton « PDA » pour le réseau, qui aura des mesures de sécurité améliorées telles que la mise en œuvre de plusieurs signatures.
Les analystes de la plateforme de sécurité blockchain Cyvers ont fourni une analyse détaillée de la façon dont la violation s’est produite, l’attaquant ayant ajouté son adresse en tant que monnayeur et frappé 200 millions de jetons PLA d’une valeur de 31 millions de dollars.
Le 12 février, le pirate informatique avait toujours accès au contrat intelligent et a créé 1,59 milliard de jetons PLA supplémentaires d’une valeur de 223 millions de dollars. Certains jetons sont déposés sur des bourses telles que Paribu et HTX. PlayDapp a également contacté le pirate informatique via des messages en chaîne pour restituer les contrats volés contre une récompense substantielle.
Depuis l’attaque, le PLA a chuté de plus de 15 %.
Voir l’article original en anglais
