Munchables-Ausbeuter gibt 63 Millionen US-Dollar zurück, die aus dem Blast-basierten Protokoll abgezogen wurden
Der Exploit der Web3-Gaming-Anwendung Munchables endete am 27. März gut, als der Entwickler hinter dem Angriff zustimmte, die über 62 Millionen US-Dollar ohne Kopfgeld zurückzugeben. Die Gelder werden jetzt in einem Multi-Signatur-Wallet aufbewahrt, das von den wichtigsten Mitwirkenden von Blast, der Blockchain, in der das Spiel bereitgestellt wurde, gesichert ist.
Pacman, die Figur hinter der Blast-Infrastruktur, dankte öffentlich dem Blockchain-Detektiv, der auf X unter dem Pseudonym ZachXBT bekannt ist, und betonte seine Unterstützung „hinter den Kulissen“. Der Exploit bestand darin, dass ein Entwickler des Munchables-Teams sich weigerte, die Schlüssel zum Smart-Vertrag herauszugeben, der die 97-Millionen-Dollar-Bestände des Protokolls hielt.
Darüber hinaus wies ZachXBT darauf hin, dass vier weitere von Munchables angeheuerte Entwickler mit dem Exploiter in Verbindung standen und es sich wahrscheinlich bei allen um dieselbe Person handelte. Der Beweis, der die Behauptungen von ZachXBT untermauerte, war die Tatsache, dass sich die vier Entwickler gegenseitig für den Job empfohlen hatten und regelmäßig Zahlungen an dieselben zwei Börseneinzahlungsadressen überwiesen hatten, wodurch die Wallets des jeweils anderen finanziert wurden.
Auf Blast basierende Gaming-Anwendungen sorgten in der vergangenen Woche für Schlagzeilen, da kürzlich ein weiterer Exploit auf derselben Blockchain stattfand. Wie Crypto Briefing berichtete, wurde das Spiel Super Sushi Samurai (SSS) am 21. März von einem Exploit im Wert von 4,6 Millionen US-Dollar betroffen.
Der Ausbeuter kaufte 690 Millionen SSS-Token und übertrug sie in einen Angriffsvertrag, verdoppelte die Token 25-mal auf 11,5 Billionen und tauschte sie gegen 1.310 Ether (ETH).
Der Angriff wurde jedoch von einem White-Hat-Hacker durchgeführt, der sich bereit erklärte, die Gelder an das SSS-Team zurückzugeben. Im Gegenzug zahlte das Protokoll dem Hacker eine Gebühr von 5 % als Kopfgeld für die Offenlegung der Schwachstelle.