Игровая платформа PlayDapp потеряла $290 млн в результате двух эксплойтов

12 февраля хакер в результате повторного взлома игровой блокчейн-платформы PlayDapp выпустил 1,59 млрд токенов PLA на $253,9 млн по рыночной цене. 🚨 ICYMI: #Crypto gaming and #NFT platform PlayDapp loses $290 million worth of tokens in two exploits, hacker minted 1.79 billion $PLA tokens worth over $290 million through the exploits.More Details https://t.co/i9Vlk2miXc pic.twitter.com/Uth6lACY4T— BNB Swap (@BNBSwap) February 14, 2024 Первый инцидент произошел 9 февраля. Неизвестный заминтил тогда с неавторизованного кошелька 200 млн PLA ($36,5 млн). Он распределил активы на несколько адресов и начал отмывать через криптоплатформы. Команда PlayDapp отправила злоумышленнику сообщение через внутрисетевую транзакцию с предложением вернуть до 13 февраля украденные средства за вознаграждение в $1 млн. В противном случае эта сумма становилась наградой за помощь в его поимке. «Попытки договориться с хакером не увенчались успехом, поскольку он не проявил готовности помочь владельцам восстановить убытки. Его последующая атака привела к дополнительной эмиссии 1,59 млрд PLA», — говорится в заявлении PlayDapp. Специалисты аналитической компании Elliptic отметили, что эти средства злоумышленник также начал отмывать через различные биржи. «До взломов общее количество PLA в обращении составляло 577 млн, поэтому взломщику может быть сложно продать 1,8 млрд недавно выпущенных токенов по цене, близкой к их рыночной стоимости до взлома», — добавили они. Разработчики PlayDapp рассказали о предпринятых после инцидентов мерах, которые включают: внутреннее расследование; отслеживание выпущенных хакером токенов; контакты с централизованными биржами и DEX. Команда платформы приостановила смарт-контракт PLA и заявила о намерении провести миграцию в целях безопасности. Котировки токена с 9 февраля упали с ~$0,18 до ~$0,15 на момент написания (CoinGecko). За последние семь дней PLA подешевел почти на 15%. Часовой график PLA/USDT биржи Binance. Данные: TradingView. Напомним, в январе ущерб криптоиндустрии от взломов и мошенничества составил ~$126,8 млн, согласно Immunefi. В статистику фирмы не вошла кража ~213 млн XRP на сумму $112,5 млн у соучредителя Ripple Криса Ларсена.