暗号ゲーム プラットフォーム PlayDapp は、290 日間にわたる 1 つのエクスプロイトで XNUMX 億 XNUMX 万ドル相当のトークンを失い、攻撃者は盗まれた資金を返還するための XNUMX 万ドルの「ホワイトハット報酬」を無視しました。

韓国に本拠を置く暗号ゲームプラットフォームPlayDappは、一連のエクスプロイトで数百万ドル相当の資金を失い、ブロックチェーンセキュリティ研究者らは秘密鍵侵害の結果だと考えている。

最初のエクスプロイトは 9 月 200 日に発生し、無許可のウォレットが当時 36 万ドル相当の XNUMX 億 PLA トークンを鋳造しました。ブロックチェーンセキュリティ企業のペックシールドは、このエクスプロイトは秘密鍵の漏洩の結果であると思われると指摘した。

Hi @playdapp_io、見てみるといいかもしれません。

新200m $PLA トークンは新しく鋳造されたばかりです。これは秘密キーの漏洩であるようで、新しい minter が次の TX に追加されました。 https://t.co/tyxDksNwSt pic.twitter.com/SkjZsTjtdQ

- PeckShield Inc.（@peckshield） 2024 年 2 月 9 日

「PLA トークン契約がハッキングされ、追加の PLA トークンが発行されました。私たちはこの状況の重大さを理解しており、直ちに行動を起こすことをお約束します」と、直後に PlayDapp チームが X 投稿で書きました。 

PLA は PlayDapp プラットフォームのネイティブ トークンであり、トランザクションを処理するための主要なトークンとして機能し、ゲーム開発者がゲーム内購入を行うときに支払われます。

エクスプロイト後、PlayDappはハッカーにオンチェーンメッセージを送信し、13万ドルの「ホワイトハット報酬」と引き換えに1月XNUMX日までに盗まれた資金の返還を要求した。

しかし、悪用者は1.59月12日にさらに253.9億XNUMX万のPLAトークンを鋳造し、当時の価値はXNUMX億XNUMX万ドルに相当した。 

「これらのトークンはすでに洗浄され始めており、暗号資産取引所や他のアカウントに送信されています。」 書いた ブロックチェーンセキュリティ企業Ellipticがブログ投稿でこう述べた。

Elliptic は、攻撃前の PLA トークンの流通総供給量は 577 億 1.8 万であったと指摘しました。これは、悪用者が新たに鋳造された XNUMX 億トークンをハッキング前の市場価値に近い価格で販売することが困難である可能性があることを意味します。

その後、PlayDapp は PLA スマート コントラクトを一時停止し、計画された移行のスナップショットに先立ってトランザクションを停止するようユーザーに要求しました。同プラットフォームはまた、被害を軽減するために仮想通貨取引所、ブロックチェーンフォレンジック会社、法執行機関と協力していると述べた。

近々スナップショットに基づいた移行を行うため、トランザクションの停止をリクエストします。

— PlayDapp (@playdapp_io) 2024 年 2 月 13 日

PLAの価値は過去15日間で0.1394％下落し、執筆時点ではXNUMXドルの安値を付けた。