Munchables-hackeren, som nylig utnyttet en svakhet i protokollen og tappet Ether (ETH) verdt mer enn 62 millioner dollar, har returnert nøklene med de stjålne midlene.

I følge blockchain-speideren ZachXBT skal hackeren ha jobbet som utvikler på Munchables og har mulige bånd til Nord-Korea.

Munchables taper over 62 millioner dollar i ETH

Munchables, en Web3-spillprotokoll på Blast-nettverket, ble utsatt for en utnyttelse tirsdag 26. mars, som førte til tap på over 62 millioner dollar. Teamet bak prosjektet avslørte i et X-innlegg at plattformen var kompromittert mens de forsøkte å spore hackerens bevegelse og stoppe transaksjoner.

Som svar på Munchables' innlegg, viste ZachXBT at oppdagelsesreisendes adresse holdt ca 17,415 ETH (verdt $62.25 millioner basert på Ethers nåværende pris). ZachXBT uttalte videre at angrepet ble utført av en innsider, en mistenkt Nordkoreansk utvikler angivelig ansatt av Munchables-teamet, med aliaset "Werewolves0493" på GitHub.

I mellomtiden sa Solidity-utvikleren, som går under brukernavnet 0xQuit på X, i et innlegg at angrepet på Munchables var planlagt fra begynnelsen. I følge utvikleren,

«Svindleren brukte manuell manipulering av lagringsplasser for å tilordne seg selv en enorm Ether-balanse før han endret kontraktsimplementeringen til en som virker legitim. Så trakk han rett og slett den balansen når TVL var saftig nok.»

Kort tid før hacket var den totale verdien låst (TVL) på Munchables over 96 millioner dollar, ifølge dato fra DeFiLlama. Etter hendelsen falt prosjektets TVL til 34 millioner dollar.

En hjerteforandring?

Ting tok imidlertid en annen vending onsdag 27. mars, da Munchables, i en oppdatering, avslørte at den useriøse utvikleren gikk med på å dele og til slutt har delt de private nøklene som holder alle midler uten å oppgi noen betingelser.

Munchables-utvikleren har delt alle involverte private nøkler for å hjelpe til med å få tilbake brukermidlene. Nærmere bestemt nøkkelen som inneholder $62,535,441.24 USD, nøkkelen som har 73 WETH, og eiernøkkelen som inneholder resten av midlene.

— Munchables (@_munchables_) Mars 27, 2024

Tiesshun Roquerre, kjent som Pacman, som står bak Ethereum layer 2-nettverket Blast og også den non-fungible token (NFT) markedsplassen Blur, sa i et X-innlegg, "97 millioner har blitt sikret i en multisig av Blasts kjernebidragsytere."

Pacman bemerket at eks-utvikleren gikk med på å returnere fondet uten løsepenger mens han uttalte at det var forsøk på å trygt omfordele midlene til brukerne.

$97 millioner har blitt sikret i en multisig av Blast-kjernebidragsytere. Tok et utrolig løft i bakgrunnen, men jeg er takknemlig for at ex munchables-utvikleren valgte å returnere alle midler til slutt uten at det kreves løsepenger. @_munchables_ og protokoller som integreres med det som @juice_finance...

— Pacman | Blur + Blast (@PacmanBlur) Mars 27, 2024

Før utvikleren returnerte midlene, var det oppringninger fra brukere på X som ba Blast om å rulle tilbake kjeden deres – noe som betyr å spole tilbake blokkjeden før hendelsen skjedde, noe som i dette tilfellet vil angre hacket.

Denne aktiviteten blir imidlertid sett på som motsetning til desentralisering, ettersom blokkjedetransaksjoner er ment å være ugjenkallelige. Blast blir også sett på som ikke er tilstrekkelig desentralisert, da den styres av 3/5 multisig.