crypto.ru
Журналист Лора Шин опубликовала ссылку на расследование инцидента с Munchables. Согласно данным Unchained crypto, игра с невзаимозаменяемыми токенами (NFT), построенная на базе Layer 2 Blast подверглась многомиллионному эксплойту. Специалисты по блокчейну подняли вопросы о подлинности протокола. Репортеры подробно изучили ситуацию.
Суть в том, что изначально команда проекта Munchables подтвердила: протокол скомпрометирован. Они заявили, что отслеживают перемещения активов и пытались заблокировать транзакции. Эксперт ZachXBT в ответ предоставил ссылку на адрес кошелька эксплуататора, на который было переведено 17 413 эфиров (ETH). По словам разработчика Solidity 0xQuit, «в эксплойте не было ничего сложного, учитывая природу базового смарт-контракта».
Он отметил, что «взлом был также прост, как если бы хакеры вежливо попросили отправить им 17 400 эфиров». Именно 0xQuit высказал предположение, что, вероятно, атака стала следствием мошеннических действий одного из разработчиков протокола.
По словам ZachXBT, который связал профиль разработчика с псевдонимом Werewolves0943, преступник может базироваться в Северной Корее. Сразу же пошли слухи о том, что он финансируется местным правительством. 0xQuite также отметил, что эксплойт планировался с самого начала запуска протокола. Злоумышленник, якобы, вручную манипулировал слотами хранилища, чтобы «выделить себе большой баланс эфира, прежде чем снова изменить реализацию контракта на ту, которая казалась законной».
Примерно через 7 часов после объявления об эксплойте, команда Munchables опубликовала новое сообщение. В нем говорилось, что разработчик согласился поделиться ключами от кошелька с цифровыми средствами. Он не выдвинул никаких условий и не потребовал вознаграждения. «Мы только что предложили всем пользователям проголосовать за дату выплаты компенсации Munchables. Те, кто сделает это в течение следующих 12 часов, получат двойное распределение», — заявила команда Munchables.