Munchables Hacker Returns geklaut Krypto Fongen am Wäert vun iwwer $62 Milliounen

De Munchables-Hacker, dee viru kuerzem eng Schwächt am Protokoll ausgenotzt huet a méi wéi $62 Millioune Wäert vun Ether (ETH) drainéiert huet, huet d'Schlësselen zréckginn, déi de geklauten Fongen halen.

Geméiss dem Blockchain sleuth ZachXBT, huet den Hacker angeblech als Entwéckler op Munchables geschafft an huet méiglech Verbindunge mat Nordkorea.

Munchables verléiert iwwer $ 62 Milliounen an ETH

Munchables, e Web3 Spillprotokoll am Blast Netzwierk, huet en Dënschdeg, 26. Mäerz en Ausbeutung gelidden, wat zum Verloscht vun iwwer $62 Milliounen gefouert huet. D'Team hannert dem Projet huet an engem X Post verroden datt d'Plattform war kompromittéiert sinn wärend se Efforte gemaach hunn fir d'Bewegung vum Hacker ze verfolgen an Transaktiounen ze stoppen.

Als Äntwert op Munchables 'Post huet ZachXBT gewisen datt d'Adress vum Entdecker ongeféier 17,415 ETH ofgehalen huet (Wäert $ 62.25 Millioune baséiert op den aktuelle Präis vum Ether). ZachXBT huet weider gesot datt d'Attack vun engem Insider duerchgefouert gouf, e Verdächtegen Nordkoreanesch Entwéckler angeblech vum Munchables Team agestallt, mam Alias ​​"Werewolves0493" op GitHub.

Mëttlerweil huet de Solidity Entwéckler, deen mam Benotzernumm 0xQuit op X geet, an engem Post gesot datt d'Attack op Munchables war geplangt vun Ufank un. Laut dem Entwéckler,

"De Scammer huet manuell Manipulatioun vu Späicherplazen benotzt fir sech selwer en enormen Ether Gläichgewiicht ze ginn ier hien d'Vertragsimplementatioun geännert huet op een deen legit schéngt. Dunn huet hien dat Gläichgewiicht einfach zréckgezunn wann TVL saftbar genuch war.

Kuerz virum Hack war de Gesamtwäert gespaart (TVL) op Munchables iwwer $96 Milliounen, laut Daten vum DeFiLlama. Nom Tëschefall ass den TVL vum Projet op $34 Milliounen erofgaang.

E Wandel vun Häerz?

Wéi och ëmmer, d'Saachen hunn e Mëttwoch, 27. Mäerz en anere Wee gemaach, wéi Munchables, an engem Update, opgedeckt huet datt de rogue Entwéckler ausgemaach huet ze deelen a schlussendlech de private Schlësselen gedeelt huet, déi all Fongen halen ouni Konditiounen ze soen.

De Munchables Entwéckler huet all involvéiert privat Schlësselen gedeelt fir ze hëllefen d'Benotzerfongen ze recuperéieren. Speziell de Schlëssel deen $62,535,441.24 USD hält, de Schlëssel deen 73 WETH hält, an de Besëtzerschlëssel deen de Rescht vun de Fongen enthält.

— Munchables (@_munchables_) Mäerz 27, 2024

Den Tiesshun Roquerre, bekannt als Pacman, deen hannert dem Ethereum Layer 2 Netzwierk Blast an och den net-fungiblen Token (NFT) Maartplaz Blur ass, sot an engem X Post, "97 Millioune goufen an engem Multisig vun Blast Core Contributor geséchert."

De Pacman huet bemierkt datt den Ex-Entwéckler ausgemaach huet de Fonds ouni Léisegeld zréckzebréngen, während se seet datt et Efforte wieren fir d'Fongen op d'Benotzer sécher ze verdeelen.

$ 97m gouf an engem Multisig vun Blast Kär Contributeure geséchert. Huelt en onheemleche Lift am Hannergrond awer ech sinn dankbar datt d'Ex munchables Dev entscheet hunn all Fongen um Enn zréckzeginn ouni Léisegeld erfuerderlech. @_munchables_ a Protokoller intégréieren mat et wéi @juice_finance...

— Pacman | Blur + Blast (@PacmanBlur) Mäerz 27, 2024

Ier den Entwéckler d'Fongen zréckginn, goufen et Uruff vun de Benotzer op X, déi de Blast gefrot hunn hir Kette zréckzekréien - dat heescht d'Blockchain zréckzekréien ier wann den Zwëschefall geschitt ass, wat an dësem Fall den Hack annuléiert.

Wéi och ëmmer, dës Aktivitéit gëtt als antithetesch zu der Dezentraliséierung ugesinn, well Blockchain Transaktioune sollen irrevocable sinn. Och Blast gëtt als net genuch dezentraliséiert sinn, wéi et duerch 3/5 multisig kontrolléiert gëtt.