12 февраля хакер в результате повторного взлома игровой блокчейн-платформы PlayDapp выпустил 1,59 млрд токенов PLA на $253,9 млн по рыночной цене.
🚨 ICYMI: #Crypto gaming and #NFT platform PlayDapp loses $290 million worth of tokens in two exploits, hacker minted 1.79 billion $PLA tokens worth over $290 million through the exploits.More Details https://t.co/i9Vlk2miXc pic.twitter.com/Uth6lACY4T— BNB Swap (@BNBSwap) February 14, 2024
Первый инцидент произошел 9 февраля. Неизвестный заминтил тогда с неавторизованного кошелька 200 млн PLA ($36,5 млн). Он распределил активы на несколько адресов и начал отмывать через криптоплатформы.
Команда PlayDapp отправила злоумышленнику сообщение через внутрисетевую транзакцию с предложением вернуть до 13 февраля украденные средства за вознаграждение в $1 млн. В противном случае эта сумма становилась наградой за помощь в его поимке.
«Попытки договориться с хакером не увенчались успехом, поскольку он не проявил готовности помочь владельцам восстановить убытки. Его последующая атака привела к дополнительной эмиссии 1,59 млрд PLA», — говорится в заявлении PlayDapp.
Специалисты аналитической компании Elliptic отметили, что эти средства злоумышленник также начал отмывать через различные биржи.
«До взломов общее количество PLA в обращении составляло 577 млн, поэтому взломщику может быть сложно продать 1,8 млрд недавно выпущенных токенов по цене, близкой к их рыночной стоимости до взлома», — добавили они.
Разработчики PlayDapp рассказали о предпринятых после инцидентов мерах, которые включают:
внутреннее расследование;
отслеживание выпущенных хакером токенов;
контакты с централизованными биржами и DEX.
Команда платформы приостановила смарт-контракт PLA и заявила о намерении провести миграцию в целях безопасности.
Котировки токена с 9 февраля упали с ~$0,18 до ~$0,15 на момент написания (CoinGecko). За последние семь дней PLA подешевел почти на 15%.
Часовой график PLA/USDT биржи Binance. Данные: TradingView.
Напомним, в январе ущерб криптоиндустрии от взломов и мошенничества составил ~$126,8 млн, согласно Immunefi.
В статистику фирмы не вошла кража ~213 млн XRP на сумму $112,5 млн у соучредителя Ripple Криса Ларсена.
