La popolare piattaforma di gioco Web3 PlayDapp ha subito un attacco informatico che ha comportato una perdita stimata di beni per un valore di 31 milioni di dollari. L'attacco è stato rilevato per la prima volta dalla piattaforma di sicurezza Cyvers Alerts prima di una conferma ufficiale da parte di PlayDapp. Da allora, la rete di gioco ha adottato diverse misure per salvaguardare i beni dei propri utenti e recuperare il bottino.
L'indirizzo del deployer di PlayDapp è stato compromesso mentre un hacker conia 200 milioni di PLA
In un post su X del 9 febbraio, Cyvers Alert ha condiviso di aver osservato alcune transazioni sospette su PlayDapp. In particolare, hanno notato che l'indirizzo del distributore della rete era stato compromesso da un soggetto straniero che si era aggiunto come minatore autorizzato sulla piattaforma di gioco Web3.
Utilizzando questo accesso, gli hacker hanno stampato 200 milioni di unità del token PLA nativo di PlayDapp per un valore di 31 milioni di dollari. La piattaforma di sicurezza ha inoltre rilevato che i beni rubati erano stati distribuiti a diversi indirizzi. In particolare, l'hacker ha depositato PLA per un valore di 5,9 milioni di dollari in un indirizzo sull'exchange Gate.io.
Poche ore dopo l'allarme di sicurezza di Cyvers, PlayDapp ha confermato l'attacco in un comunicato ufficiale, affermando che la sua direzione aveva avviato alcune misure per contenere la situazione.
Una dichiarazione dell'annuncio diceva:
…..Comprendiamo la gravità di questa situazione e vi assicuriamo che stiamo adottando misure immediate. Abbiamo avvisato direttamente tutti gli scambi partner e stiamo collaborando con loro per sospendere le negoziazioni e affrontare i token non autorizzati. Stiamo lavorando per risolvere il problema. Faremo del nostro meglio per ridurre al minimo l'impatto sui titolari di PLA.
In particolare, la rete di gioco ha anche trasferito tutti i token PLA bloccati e sbloccati in suo possesso su un nuovo portafoglio protetto dall'influenza degli hacker. PlayDapp ha descritto questa mossa come una “misura precauzionale” per garantire la sicurezza delle sue risorse PLA.
PlayDapp contatta un hacker e minaccia l'intervento delle forze dell'ordine
Nell'ambito dei suoi sforzi per risolvere il recente hack, PlayDapp ha annunciato di aver inviato un messaggio on-chain all'hacker offrendo una ricompensa per la rapida restituzione di tutti i beni e contratti rubati. La piattaforma non ha menzionato la natura e l’entità della ricompensa, ma è pratica abbastanza comune per le piattaforme attaccate offrire agli hacker una piccola percentuale del bottino in cambio del resto.
Nella sua dichiarazione, PlayDapp ha affermato che il rifiuto della sua offerta da parte dell'hacker avrebbe portato la piattaforma a coinvolgere nell'incidente il Federal Bureau of Investigation (FBI) degli Stati Uniti, insieme ad altre forze dell'ordine pertinenti. Inoltre, la rete Web3 ha promesso di assegnare una taglia pubblica all’hacker e di avvalersi dei servizi di una società di sicurezza blockchain anonima.
La capitalizzazione totale del mercato delle criptovalute è valutata a 1.748 trilioni di dollari sul grafico giornaliero | Fonte: grafico TOTAL su Tradingview.com