Conform CryptoPotato, platforma sud-coreeană de dezvoltare a jocurilor bazate pe blockchain și piața de token-uri non-fungibile (NFT) PlayDapp a pierdut peste 290 de milioane de dolari în criptomonede din cauza unui exploit ce a durat patru zile. Contractul inteligent al token-ului nativ al PlayDapp, PLA, a fost suspendat, iar pregătirile sunt în curs de desfășurare pentru a efectua un snapshot pentru migrare.
Exploit-ul a început pe 9 februarie când un portofel neautorizat a minat 200 de milioane de token-uri PLA în valoare de 36 de milioane de dolari în acel moment. Firma de securitate blockchain PeckShield a dezvăluit că portofelul a fost adăugat recent după ce cheile private ale contractului inteligent al token-ului au fost compromise și protocolul a fost hack-uit. Ca răspuns, PlayDapp a oferit hackerului o recompensă de tip white hat de 1 milion de dolari în schimbul returnării fondurilor până pe 13 februarie, amenințând că va implica agențiile de aplicare a legii în mai multe jurisdicții într-o investigație penală dacă hackerul nu acceptă oferta.
Cu toate acestea, atacatorul a minat încă 1,59 miliarde de token-uri PLA în valoare de 249,6 milioane de dolari la prețul activului în timpul exploit-ului. Hackerul a început să spăleze fondurile furate, schimbând și dispersând activele către diferite blockchain-uri. PlayDapp a cerut schimburilor centralizate să suspende tranzacțiile de depozit și retragere pentru PLA, împiedicând încercările hackerului de a muta token-urile mai departe. Portofelele hackerului au fost, de asemenea, înghețate.
PlayDapp investighează în prezent metodele de intruziune ale hackerului, urmărind token-urile mintate și schimbate, și angajându-se în discuții cu schimburile pentru soluții de migrare precum airdrop-urile. Firmelor de inteligență blockchain și securitate, precum și agențiilor de aplicare a legii, le este implicate în rezolvarea problemei, prioritizând protecția activelor deținătorilor de PLA. Echipa PlayDapp a solicitat deținătorilor de token-uri PLA să oprească tranzacțiile și schimburile descentralizate să suspendă temporar toate activitățile din piscinele de lichiditate referitoare la token-urile PLA ca măsuri de precauție. Între timp, PLA a pierdut mai mult de 18% din valoarea sa, scăzând semnificativ de la 0,182 dolari înainte de primul atac la 0,148 dolari în momentul redactării.