PlayDapp 是韓國(guó)基於區(qū)塊鏈的遊戲開(kāi)發(fā)平臺(tái)和不可替代代幣 (NFT) 市場(chǎng),由於持續(xù)四天的攻擊,損失了超過(guò) 2.9 億美元的加密貨幣。
據(jù)該平臺(tái)團(tuán)隊(duì)發(fā)推文稱(chēng),PlayDapp原生代幣PLA的智能合約已暫停,正在準(zhǔn)備進(jìn)行快照遷移。
PlayDapp 遭駭客入侵損失 2.9 億美元
PlayDapp 的困境始於 2 月 9 日,當(dāng)時(shí)一個(gè)未經(jīng)授權(quán)的錢(qián)包鑄造了 2 億枚 PLA 代幣,當(dāng)時(shí)價(jià)值 3,600 萬(wàn)美元。 區(qū)塊鏈安全公司 PeckShield 透露,該錢(qián)包是最近在代幣的智慧合約私鑰洩露且協(xié)議被駭客入侵後添加的。
針對(duì)該事件,PlayDapp 向駭客提供了100 萬(wàn)美元的白帽賞金,以換取資金於2 月13 日之前返還。該平臺(tái)威脅稱(chēng),如果駭客不接受,將讓多個(gè)司法管轄區(qū)的執(zhí)法機(jī)構(gòu)參與刑事調(diào)查。報(bào)價(jià)。
令人驚訝的是,攻擊者在利用漏洞期間又鑄造了 15.9 億個(gè) PLA 代幣,價(jià)值 2.496 億美元(以資產(chǎn)價(jià)格計(jì)算)。 駭客毫不猶豫地開(kāi)始對(duì)被盜資金進(jìn)行洗錢(qián),將資產(chǎn)交換並分散到不同的區(qū)塊鏈上。
第二次攻擊後,PlayDapp 要求中心化交易所暫停 PLA 的儲(chǔ)值和提現(xiàn)交易,阻止駭客進(jìn)一步轉(zhuǎn)移代幣的企圖。 駭客的錢(qián)包也被凍結(jié)。
調(diào)查正在進(jìn)行中
截至發(fā)稿,NFT 市場(chǎng)和遊戲平臺(tái)正在調(diào)查駭客的入侵方法,追蹤鑄造和交換的代幣,並與交易所洽談空投等遷移解決方案。
此外,PlayDapp 表示,區(qū)塊鏈情報(bào)和安全公司以及執(zhí)法機(jī)構(gòu)正在參與解決該問(wèn)題,並優(yōu)先保護(hù) PLA 持有者的資產(chǎn)。
「因此,需要 PLA 代幣持有者的幫助:我們請(qǐng)求停止交易,因?yàn)槲覀兒芸炀蜁?huì)根據(jù)快照進(jìn)行遷移。 此外,我們將很快公佈遷移計(jì)劃。 同樣,也需要 DEX 業(yè)者的幫助:我們敦促去中心化交易所暫時(shí)暫停所有有關(guān) PLA 代幣的流動(dòng)性池活動(dòng),作為預(yù)防措施。」PlayDapp 團(tuán)隊(duì)表示。
同時(shí),PLA 的價(jià)值已損失超過(guò) 18%,較第一次攻擊前的 0.182 美元大幅下跌。 CoinMarketCap 的數(shù)據(jù)顯示,在撰寫(xiě)本文時(shí),該資產(chǎn)的價(jià)值為 0.148 美元。
該 NFT 平臺(tái)在 4 天的利用中損失了 2.9 億美元的帖子首先出現(xiàn)在 CryptoPotato 上。