Невідомий замінтив 200 млн PLA (близько $31 млн) під час злому ігрової блокчейн-платформи PlayDapp. Про це повідомили фахівці з кібербезпеки з PeckShield.
Hi @playdapp_io, you may want to take a look.
New 200m $PLA tokens were just freshly minted. It seems to be a private key leak and the new minter was just added in the following tx: https://t.co/tyxDksNwSt pic.twitter.com/SkjZsTjtdQ
— PeckShield Inc. (@peckshield) February 9, 2024
На інцидент також звернули увагу експерти Cyvers Alerts.
🚨UPDATE🚨Hey @playdapp_io, $5.9M worth of $PLA has been deposited to @gate_io exchange at https://t.co/781eNOHvxy
You may want to contact them to freeze these assets!#CyversALert https://t.co/SjYq9jaKfW
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) February 10, 2024
Зловмисник додав свою адресу як мінтера і розподілив вкрадені токени на кілька гаманців. Частину з них на суму $5,9 млн він перевів на криптовалютну біржу Gate.io.
У команді PlayDapp підтвердили інцидент і випуск додаткових токенів PLA.
We are writing to inform you of a critical security incident involving the PLA token contract. The PLA token contract has been hacked and additional PLA tokens have been issued. We understand the gravity of this situation and assure you that we are taking immediate action.
— PlayDapp (@playdapp_io) February 9, 2024
«Ми усвідомлюємо всю серйозність ситуації і вживаємо заходів. Напряму повідомили всі партнерські біржі та співпрацюємо з ними для припинення торгів несанкціонованими токенами. Зробимо все можливе, щоб мінімізувати вплив на власників PLA», – заявили в PlayDapp.
За останню добу токен PLA впав на 11,8%, згідно з CoinGecko. На момент написання монета торгується на рівні нижче $0,16.
Наприкінці січня DeFi-протокол Abracadabra Finance втратив $6,5 млн унаслідок атаки.
Нагадаємо, того самого місяця ончейн-дослідник ZachXBT повідомив про крадіжку $112 млн у Ripple внаслідок злому.