وقعت لعبة NFT جديدة تسمى Munchables، تعمل على منصة Blast لطبقة Ethereum Layer-2، مؤخرًا ضحية لاستغلال كبير، مما أدى إلى خسارة ما يقرب من 62 مليون دولار من Ether (ETH). وقد هزت هذه الثغرة مجتمع ألعاب العملات المشفرة وأثارت مخاوف بشأن الأمان داخل قطاع الألعاب المزدهر القائم على بلوكتشين.
محلل بلوكتشين يكشف عن ثغرة أمنية بقيمة ٦٢,٤٥ مليون دولار في إيثريوم، ويكشف رصيد محفظة المهاجم
وجاء الإعلان الرسمي عبر حساب X الخاص بشركة Munchables، والذي كشف عن البروتوكول المخترق. تم التعرف بسرعة على الاستغلال، الذي يصل إلى ما يقرب من 17500 إيثريوم، من قبل محلل blockchain ZachXBT، الذي شارك على الفور عنوان المحفظة للمهاجم المزعوم. وفقًا للبيانات، تحتوي محفظة المستغل حاليًا على رصيد مذهل قدره 62.45 مليون دولار من الأثير.
فشلت عملية التطوير الدقيقة في منع المهاجم من سرقة 17413 إيثريوم من بروتوكول Munchables
تم الاستغلال بدقة متناهية. تفاعلت محفظة المهاجم مع بروتوكول Munchables في الساعة 9:26 صباحًا بالتوقيت العالمي المنسق، واستخرجت 17413 إيثريوم، كما أكدت بيانات DeBank. بعد ذلك، نفذت محفظة المستغل مناورة استراتيجية من خلال تحويل ما قيمته 10,700 دولار من ETH عبر Orbiter Bridge، مما أدى إلى تحويل Blast ETH مرة أخرى إلى ETH أصلي. ومما زاد من تفاقم الوضع أنه في الساعة 10:05 مساءً بالتوقيت العالمي المنسق، تم إرسال 1 إيثريوم إضافي إلى عنوان محفظة جديد.
يجذب تطبيق Munchables GameFi عددًا كبيرًا من المستخدمين داخل نظام Ethereum البيئي
قبل هذا الاستغلال، كان تطبيق Munchable، وهو تطبيق GameFi، قد اكتسب قوة جذب كبيرة في النظام البيئي لألعاب Ethereum. تم بناء المنصة على حل Ethereum Layer-2 الجديد Blast، مما سمح للاعبين بجمع مخلوقات NFT الفريدة والتداول والتواصل الاجتماعي معها. علاوة على ذلك، حفز البروتوكول المستخدمين على المشاركة من خلال السماح لهم بحصص Blast ETH وBlast USD (USDB) لجمع نقاط Blast، وفتح العديد من الامتيازات داخل اللعبة.
تسلط حادثة Munchables الضوء على الحاجة الملحة لتحسين التدابير الأمنية في قطاع ألعاب العملات المشفرة المزدهر
يؤكد استغلال Munchables على الحاجة الماسة إلى تدابير أمنية مشددة في مجال ألعاب العملات المشفرة المزدهر. مع استمرار تجارب الألعاب القائمة على تقنية البلوكشين في اكتساب شعبية، فإنها تصبح حتمًا أهدافًا للجهات الفاعلة الخبيثة التي تسعى إلى استغلال نقاط الضعف لتحقيق مكاسب مالية. ويذكّر هذا الحادث المطورين والمستخدمين على حدٍ سواء بضرورة توخي الحذر وإعطاء الأولوية لبروتوكولات الأمان القوية للحماية من عمليات الاستغلال المحتملة.
في أعقاب هذا الانتهاك الكبير، يواجه فريق Munchables بلا شك مهمة شاقة تتمثل في معالجة العواقب وتنفيذ التدابير لمنع مثل هذه الحوادث. بالإضافة إلى ذلك، من المرجح أن يقوم أصحاب المصلحة في مجتمع ألعاب العملات المشفرة الأوسع بإعادة تقييم ممارساتهم الأمنية وربما حتى الدعوة إلى معايير على مستوى الصناعة للتخفيف من المخاطر المماثلة.