Нова NFT-гра під назвою Munchables, що працює на платформі Ethereum Layer-2 Blast, нещодавно стала жертвою значного експлойту, що призвело до втрати ефіру (ETH) на суму приблизно 62 мільйони доларів. Цей експлойт сколихнув спільноту криптоігор і викликав занепокоєння щодо безпеки в зростаючому секторі ігор на основі блокчейну.
Всередині експлойту Munchables
Офіційне повідомлення надійшло через обліковий запис Munchables X, розкриваючи зламаний протокол. Експлойт на суму майже 17 500 ETH був швидко виявлений аналітиком блокчейну ZachXBT, який негайно поділився адресою гаманця ймовірного зловмисника. Згідно з даними, гаманець експлуататора наразі містить приголомшливий баланс у 62,45 мільйона доларів США в ефірі.
Munchables скомпрометовано. Ми відстежуємо рух і намагаємося зупинити транзакції. Ми оновимо інформацію, щойно дізнаємося більше.
— Munchables (@_munchables_) 26 березня 2024 р
Експлуатація розгорталася з прискіпливою точністю. Гаманець зловмисника взаємодіяв з протоколом Munchables о 9:26 ранку UTC, вилучивши 17 413 ETH, як підтверджено даними DeBank. Згодом гаманець експлуататора здійснив стратегічний маневр, переказавши ETH на суму 10 700 доларів США через Orbiter Bridge, перетворивши Blast ETH назад у рідний ETH. Ще більше погіршуючи ситуацію, о 22:05 UTC додатковий 1 ETH було надіслано на нову адресу гаманця.
До експлойту munchable, програма GameFi, набула значної популярності в ігровій екосистемі Ethereum. Створена на основі нового рішення Blast рівня Ethereum Layer-2, платформа дозволяла гравцям збирати, торгувати та спілкуватися з унікальними істотами NFT. Крім того, протокол заохочував користувачів до участі, дозволяючи їм робити ставки Blast ETH і Blast USD (USDB), щоб генерувати очки Blast, відкриваючи різні бонуси в грі.
Вирішення проблем безпеки та майбутні наслідки
Експлуатація Munchables підкреслює критичну потребу в посилених заходах безпеки в криптоігровому просторі, що розвивається. Оскільки ігровий досвід на основі блокчейна продовжує набирати популярність, він неминуче стає ціллю для зловмисників, які прагнуть використовувати вразливості для отримання фінансової вигоди. Цей інцидент нагадує розробникам і користувачам залишатися пильними та надавати пріоритет надійним протоколам безпеки для захисту від потенційних експлойтів.
Після цього значного порушення команда Munchables, безсумнівно, зіткнулася з важким завданням усунути наслідки та вжити заходів для запобігання таким випадкам.
Крім того, зацікавлені сторони в ширшому співтоваристві криптоігор, швидше за все, переоцінять свої методи безпеки і, можливо, навіть виступатимуть за загальногалузеві стандарти для пом’якшення подібних ризиків.
Експлуатація Munchables на Blast сколихнула весь простір криптоігор, підкресливши нагальну потребу в посилених заходах безпеки для захисту від зловмисних атак.
Хоча точні обставини експлойту ще з’ясовуються, цей інцидент служить протверезним нагадуванням про невід’ємні ризики, пов’язані з децентралізованими програмами. Це підкреслює важливість надійної інфраструктури безпеки.
