Tiêu đề gốc: "Với những khúc mắc và chi tiết tuyệt vời, một bài báo đánh giá toàn bộ câu chuyện về vụ trộm 17.400 ETH từ Munchables"

Tác giả gốc: Nan Zhi, Odaily Planet Daily

Munchables Bị tấn công nội bộ

Lúc 5 sáng nay, dự án sinh thái Blast Munchables đăng trên trang Nền tảng X rằng nó đã bị tấn công. Theo Paidun, hợp đồng khóa Munchables bị nghi ngờ có vấn đề, dẫn đến vụ trộm 17.400 ETH (trị giá khoảng 62,3 triệu USD).

Munchables  là một trong những dự án vô địch của cuộc thi Blast BIG BANG . Đây là một dự án trò chơi chuỗi dựa trên cam kết NFT với tư cách là nhà cung cấp dịch vụ. Trong giai đoạn đầu phát triển giao thức, người dùng có thể đúc NFT miễn phí bằng cách cầm cố 1 ETH hoặc token có giá trị tương đương, khóa NFT trong 30 ngày và có thêm các ưu đãi để khuyến khích người dùng khóa lâu hơn. Tài sản cầm cố có thể nhận được một loạt quyền và lợi ích như Điểm nổ + điểm vàng + mã thông báo quản trị giao thức. Ví dụ: NFT Big Whale dingaling đã thông báo rằng họ đã cam kết 150 ETH trong giao thức này.

Hiện tại, dự án đã hoàn thành vòng cấp vốn Pre-Seed, do Manifold và Mechanism Capital đồng chủ trì đầu tư. Số tiền tài trợ vẫn chưa được giải quyết được tiết lộ.

Hacker Triều Tiên lại xuất hiện

Sau vụ tấn công đêm qua, các thám tử an ninh on-chain  ;ZachXBT  là người đầu tiên chỉ ra rằng cuộc tấn công có liên quan đến một nhà phát triển Triều Tiên và công bố lý lịch của anh ta.

Sáng nay, cosine sương mù chậm sắp xảy ra Liên quan đến cuộc tấn công vào Munchables, họ đã đăng trên Ít nhất đây là lần thứ hai chúng tôi gặp phải tình huống này với một dự án DeFi Các nhà phát triển cốt lõi đã ẩn nấp trong một thời gian dài và nhận được sự tin tưởng của toàn đội và họ đã hành động khi thời cơ đến..."

Sau đó, Người sáng lập Aavegotchi CoderDan đã đăng trên bài viết Thực hiện một số công việc phát triển trò chơi, anh ta thô bạo đến mức thực sự cảm thấy mình giống như một hacker Bắc Triều Tiên và chúng tôi đã sa thải anh ta trong vòng một tháng. Anh ta cũng cố gắng thuyết phục chúng tôi thuê một trong những người bạn của anh ta, người đó có thể cũng là một hacker." CoderDan nói thêm rằng Pixelcraft Studios đã có một số cuộc gọi video với anh ta vào thời điểm đó, nhưng họ đã không được ghi lại. Không chắc liệu Google có ghi lại tất cả các cuộc gọi điện video nội bộ hay không,nhưng hacker Anh ta đã lộ mặt.

Cuối cùng, CoderDan đã cung cấp cho nhóm Munchables địa chỉ chung của hacker khi anh ta làm việc tại Pixelcraft Studios, với hy vọng sử dụng những manh mối này để giúp Munchables lấy lại được tiền.

Cho đến nay, không có bằng chứng cụ thể trực tiếp nào chứng minh tin tặc là đúng danh tính, nhưng Nhiều lời khai đã tiết lộ các tin tặc Triều Tiên đứng sau vụ việc này.

Tại sao xảy ra sự cố an ninh?

Theo nhà phân tích trên chuỗi @SomaXBT, dự án bị đánh cắp hệ sinh thái Blast Munchables trước đây đã thuê một nhóm bảo mật không xác định EntersoftTeam phát hành một báo cáo kiểm toán nhằm tiết kiệm chi phí kiểm toán lệ phí. Nhóm giới thiệu tài khoản là "Chúng tôi là công ty bảo mật ứng dụng từng đoạt giải thưởng với các hacker mũ trắng được chứng nhận", nhưng nền tảng này chỉ có hơn một trăm người theo dõi.

Tin tức mới nhất, theo ZachXBT analysis, bốn nhà phát triển khác nhau được nhóm Munchables thuê có thể là cùng một người, Họ giới thiệu công việc cho nhau, thực hiện chuyển khoản thường xuyên đến cùng hai địa chỉ gửi tiền trên sàn giao dịch và cũng nạp tiền vào ví của nhau.

Kẻ tấn công đột nhiên có lương tâm?

Vào lúc 14 chiều, theo nền tảng phân tích dữ liệu trên chuỗi Scopescan giám sát, kẻ tấn công Munchables đã gửi 0x 4 D 2  đến một chữ ký đa chữ ký ;F đã trả lại tất cả 1,7 nghìn ETH. Vẫn chưa rõ liệu kẻ tấn công sẽ hoàn lại tiền hay chuyển địa chỉ.

Nửa giờ sau, người sáng lập Blast, Pacman đã thông báo về  ;1,74 Mười nghìn ETH và 9450 mảnh wETH còn lại chưa bị lấy đi thỏa thuận, hiện trị giá 96 triệu USD). Cảm ơn cựu nhà phát triển Munchables vì đã chọn trả lại toàn bộ số tiền mà không cần bất kỳ khoản tiền chuộc nào.

Đồng thời, Juice , công ty đồng thời bị ảnh hưởng bởi cuộc tấn công Munchables , cũng đã thông báo về sự an toàn của quỹ và tất cả  wETH đã bị rút khỏi Các nhà phát triển của Munchables đã lấy lại nó và Jucie đang phối hợp với Pacman và Blast để chuyển wETH trở lại Juice để người dùng có thể rút.

Chúng tôi không biết câu chuyện đằng sau lý do tại sao kẻ tấn công bất ngờ phát hiện ra khoản tiền hoàn lại. Đêm qua, hắn đã thực hiện một giao dịch thông qua cầu nối chuỗi chéo của bên thứ ba  Orbiter Đã xảy ra một vụ rửa tiền xuyên chuỗi, nhưng số tiền chỉ là 3 ETH. Phải mất 14 ngày để chuyển qua cầu nối chuỗi chéo chính thức và cầu nối chuỗi chéo của bên thứ ba không đủ thanh khoản, điều này cuối cùng có thể gây khó khăn cho việc chuyển tiền hiệu quả, dẫn đến việc phải đàm phán để hoàn lại tiền.

Kết luận

Trong lịch sử, khi các chuỗi mới ban đầu được ra mắt, do các đội không đồng đều và chưa hoàn thiện Cơ sở hạ tầng, việc các dự án chạy trốn tiền hay bị hacker tấn công không phải là hiếm. Việc các thành viên ban đầu trong nhóm bị hiểu nhầm và bị cướp do thiếu giám sát cũng là điều thường thấy. Chúng ta không thể mong kẻ tấn công biến thành kẻ mũ trắng" khám phá lương tâm" và hoàn lại tiền mọi lúc. Nên đầu tư. DYOR và kiểm soát chặt chẽ tỷ lệ các vị thế đầu tư.

Liên kết gốc