CryptoPotatoによると、韓国のブロックチェーンベースのゲーム開発プラットフォームおよび非代替性トークン(NFT)マーケットプレイスであるPlayDappは、4日間続いたエクスプロイトにより2億9000万ドル以上の仮想通貨を失った。PlayDappのネイティブトークンであるPLAのスマートコントラクトは一時停止されており、移行のためのスナップショットを実行する準備が進行中である。
この攻撃は2月9日、無許可のウォレットが当時3600万ドル相当のPLAトークン2億枚を鋳造したことから始まった。ブロックチェーンセキュリティ企業PeckShieldは、トークンのスマートコントラクトの秘密鍵が侵害されプロトコルがハッキングされた後にウォレットが追加されたと明らかにした。これに対しPlayDappは、ハッカーに対し2月13日までに資金を返還するのと引き換えに100万ドルのホワイトハット報奨金を提示し、ハッカーが申し出を受け入れなければ複数の管轄区域の法執行機関を刑事捜査に巻き込むと脅した。
しかし、ハッカーはエクスプロイト中に、資産価格で2億4,960万ドル相当の15億9,000万PLAトークンを新たに発行した。ハッカーは盗んだ資金を洗浄し始め、資産を別のブロックチェーンにスワップして分散させた。PlayDappは中央集権型取引所にPLAの入出金取引を停止するよう要請し、ハッカーがトークンをさらに移動させようとするのを阻止した。ハッカーのウォレットも凍結された。
PlayDappは現在、ハッカーの侵入方法を調査し、発行および交換されたトークンを追跡し、エアドロップなどの移行ソリューションについて取引所と協議しています。ブロックチェーン情報セキュリティ企業と法執行機関は、PLA保有者の資産保護を最優先にしながら、問題解決に取り組んでいます。PlayDappチームは、予防措置として、PLAトークン保有者に取引を停止し、分散型取引所にPLAトークンに関するすべての流動性プール活動を一時停止するよう要請しました。一方、PLAは価値の18%以上を失い、最初の攻撃前の0.182ドルから執筆時点では0.148ドルまで大幅に下落しました。