据 CryptoPotato 报道,韩国区块链游戏开发平台和非同质化代币 (NFT) 市场 PlayDapp 因持续四天的漏洞损失了超过 2.9 亿美元的加密货币。PlayDapp 的原生代币 PLA 的智能合约已暂停,目前正在准备进行快照迁移。

该漏洞始于 2 月 9 日,当时一个未经授权的钱包铸造了 2 亿枚 PLA 代币,当时价值 3600 万美元。区块链安全公司 PeckShield 透露,该钱包是最近在该代币的智能合约私钥被泄露且协议被黑客入侵后添加的。作为回应,PlayDapp 向黑客提供了 100 万美元的白帽赏金,以换取在 2 月 13 日之前归还资金,并威胁说,如果黑客不接受该提议,将让多个司法管辖区的执法机构参与刑事调查。

然而,攻击者又铸造了 15.9 亿枚 PLA 代币,价值 2.496 亿美元,以当时的资产价格计算。黑客开始洗白被盗资金,将资产交换并分散到不同的区块链上。PlayDapp 要求中心化交易所暂停 PLA 的存款和取款交易,以阻止黑客进一步转移代币的企图。黑客的钱包也被冻结了。

PlayDapp 目前正在调查黑客的入侵方法,追踪铸造和交换的代币,并与交易所商讨空投等迁移解决方案。区块链情报和安全公司以及执法机构正在参与解决这一问题,优先保护 PLA 持有者的资产。作为预防措施,PlayDapp 团队已要求 PLA 代币持有者停止交易,并要求去中心化交易所暂时停止所有与 PLA 代币相关的流动性池活动。与此同时,PLA 的价值已缩水 18% 以上,从第一次攻击前的 0.182 美元大幅下跌至撰写本文时的 0.148 美元。