De acordo com o CryptoPotato, a plataforma de desenvolvimento de jogos baseada em blockchain e mercado de tokens não fungíveis (NFT) da Coreia do Sul, PlayDapp, perdeu mais de US$ 290 milhões em cripto de uma exploração que durou quatro dias. O contrato inteligente do token nativo do PlayDapp, PLA, foi pausado, e os preparativos estão em andamento para conduzir um snapshot para migração.
A exploração começou em 9 de fevereiro, quando uma carteira não autorizada cunhou 200 milhões de tokens PLA, no valor de US$ 36 milhões na época. A empresa de segurança de blockchain PeckShield revelou que a carteira foi adicionada recentemente após as chaves privadas do contrato inteligente do token terem sido comprometidas e o protocolo hackeado. Em resposta, a PlayDapp ofereceu ao hacker uma recompensa white hat de US$ 1 milhão em troca dos fundos a serem devolvidos até 13 de fevereiro, ameaçando envolver agências de aplicação da lei em várias jurisdições em uma investigação criminal se o hacker não aceitasse a oferta.
No entanto, o invasor cunhou outros 1,59 bilhão de tokens PLA no valor de US$ 249,6 milhões ao preço do ativo durante a exploração. O hacker começou a lavar os fundos roubados, trocando e dispersando os ativos para diferentes blockchains. O PlayDapp pediu que as exchanges centralizadas suspendessem as transações de depósito e retirada de PLA, dificultando as tentativas do hacker de mover os tokens ainda mais. As carteiras do hacker também foram congeladas.
O PlayDapp está atualmente investigando os métodos de intrusão do hacker, rastreando os tokens cunhados e trocados e se envolvendo em conversas com exchanges para soluções de migração como airdrops. Empresas de inteligência e segurança de blockchain e agências de aplicação da lei estão envolvidas na resolução do problema, priorizando a proteção dos ativos dos detentores de PLA. A equipe do PlayDapp solicitou que os detentores de tokens PLA parassem as transações e as exchanges descentralizadas para pausar temporariamente todas as atividades do pool de liquidez em relação aos tokens PLA como medidas de precaução. Enquanto isso, o PLA perdeu mais de 18% de seu valor, caindo significativamente de US$ 0,182 antes do primeiro ataque para US$ 0,148 no momento da redação deste artigo.