Lỗ hổng bị khai thác

Một lượng token PLA trị giá 290 triệu USD đã bị đánh cắp sau một vụ khai thác đáng kể nền tảng trò chơi Web3, PlayDapp. Vụ việc được công ty phân tích blockchain Elliptic đưa ra ánh sáng, tiết lộ việc khai thác trái phép 200 triệu token PLA trị giá 36,5 triệu USD vào thời điểm đó. Việc khai thác này đã nhấn mạnh các lỗ hổng trong khuôn khổ bảo mật của nền tảng, làm sáng tỏ những rủi ro liên quan đến các hệ thống trò chơi phi tập trung.

Phản hồi leo thang

Trong nỗ lực đòi lại số tiền bị đánh cắp, PlayDapp ban đầu đưa ra một "mũ trắng" trị giá 1 triệu đô la; phần thưởng cho sự trở về an toàn của họ. Tuy nhiên, khi tình hình trở nên căng thẳng hơn, phần thưởng đã tăng lên mức tiền thưởng 1 triệu USD vào ngày 13 tháng 2, kèm theo cảnh báo về việc hợp tác với cơ quan thực thi pháp luật.

PlayDapp đã gửi một tin nhắn cho kẻ khai thác sau vụ vi phạm vào ngày 9 tháng 2. (Nguồn: hình elip)

Bất chấp những nỗ lực này, thủ phạm vẫn không nản lòng, phản công bằng việc đúc thêm 1,59 tỷ token PLA trị giá 253,9 triệu USD, khiến tình hình càng thêm phức tạp.

Dòng token

Dòng token mới được tạo ra là một trở ngại đáng kể đối với hacker. Với tổng nguồn cung lưu hành của PLA ở mức 577 triệu trước khi khai thác, việc thanh lý một số lượng lớn như vậy, đặc biệt là ở giá trị thị trường trước vụ hack, đặt ra một thách thức đáng kể. Dòng chảy này không chỉ nêu bật mức độ táo bạo của cuộc tấn công mà còn cả sự phức tạp liên quan đến việc bán một lượng lớn token như vậy mà không gây nghi ngờ.

Các biện pháp giảm nhẹ

PlayDapp đã hành động ngay lập tức để hạn chế việc khai thác thêm, tạm dừng hợp đồng thông minh của PLA để cản trở các giao dịch trái phép. Ngoài ra, nền tảng này đang tích cực hợp tác với các sàn giao dịch tiền điện tử, các công ty pháp y blockchain và các cơ quan thực thi pháp luật để truy tìm các token bị đánh cắp và đưa thủ phạm ra trước công lý. Các cuộc thảo luận cũng đang được tiến hành về các chiến lược phục hồi tiềm năng, bao gồm cả việc di chuyển mã thông báo để giảm thiểu tác động của hành vi trộm cắp.

Phản ứng của thị trường

Sau khi bị khai thác, mã thông báo PLA đã trải qua một đợt suy thoái đáng kể, chứng kiến ​​​​sự sụt giảm giá trị 14,7%. Hiện đang giao dịch ở mức 0,1474 đô la, mã thông báo phải đối mặt với sự không chắc chắn khi các bên liên quan vật lộn với hậu quả của cuộc tấn công mạng và những tác động của nó đối với tính bảo mật của nền tảng và niềm tin của người dùng.

Tăng cường các biện pháp an ninh mạng

Cuộc tấn công mạng gần đây vào PlayDapp đóng vai trò như một lời nhắc nhở rõ ràng về những lỗ hổng cố hữu trong các hệ thống phi tập trung. Khi mức độ phổ biến của nền tảng Web3 tiếp tục tăng lên, việc tăng cường các biện pháp an ninh mạng trở nên cấp thiết để bảo vệ khỏi các tác nhân độc hại và bảo vệ tài sản của người dùng. Mặc dù hậu quả của sự cố này là đáng kể nhưng nó cũng mang đến cơ hội cho cộng đồng blockchain tăng cường các giao thức bảo mật và thúc đẩy khả năng phục hồi cao hơn khi đối mặt với các mối đe dọa mới nổi.

–

Cập nhật thông báo gốc từ PlayDapp:

Sau khi xác nhận cuộc tấn công của hacker, PlayDapp đã nhanh chóng hành động bằng cách khẩn cấp yêu cầu tạm dừng gửi và rút tiền từ các sàn giao dịch tập trung lớn và báo cáo vụ việc cho cơ quan điều tra.

Nỗ lực đàm phán với hacker đã không thành công vì họ tỏ ra không sẵn lòng giúp khôi phục chủ sở hữu. lỗ vốn.

Sau đó, một cuộc tấn công bổ sung của hacker đã dẫn đến việc phát hành thêm 1,59 tỷ token PLA.

Hầu hết các sàn giao dịch trung tâm đã tạm dừng gửi và rút tiền, đồng thời việc hợp tác bổ sung với DEX đã cản trở nỗ lực phân tán token của hacker.

Chúng tôi hiện đang hợp tác chặt chẽ với các sàn giao dịch, trí tuệ blockchain & các công ty chứng khoán và cơ quan thực thi pháp luật để giải quyết vấn đề và ưu tiên bảo vệ chủ sở hữu… tài sản:
- PlayDapp đang điều tra các phương thức xâm nhập của hacker.
- PlayDapp đang theo dõi các mã thông báo được hacker đúc và hoán đổi.
- PlayDapp đang thảo luận với các sàn giao dịch về các giải pháp di chuyển (chẳng hạn như airdrop) để giải quyết vấn đề này.

Do đó, cần có sự hỗ trợ từ chủ sở hữu mã thông báo PLA:
Chúng tôi yêu cầu tạm dừng giao dịch vì chúng tôi sẽ sớm tiến hành di chuyển dựa trên ảnh chụp nhanh.

Ngoài ra, chúng tôi sẽ sớm công bố kế hoạch di chuyển.
Tương tự, cũng cần có sự hỗ trợ từ các nhà khai thác DEX:
Chúng tôi kêu gọi các sàn giao dịch phi tập trung tạm thời tạm dừng tất cả các hoạt động nhóm thanh khoản liên quan đến mã thông báo PLA như một biện pháp phòng ngừa.

Chúng tôi cam kết ưu tiên bảo vệ chủ sở hữu… tài sản và giảm thiểu tổn thất càng nhanh càng tốt.
Sự hợp tác của bạn trong việc đảm bảo an toàn cho hệ sinh thái được đánh giá rất cao.

Cuối cùng, hãy cảnh giác trước hành vi lừa đảo và lừa đảo.

Cập nhật thông báo: 2024-02-14 1:21 (UTC+0)