اختر منطقتك 
تعرضت لعبة رمزية غير قابلة للاستبدال (NFT) تسمى Munchables، المبنية على طبقة Ethereum-2 blockchain Blast، لاستغلال بقيمة 62 مليون دولار.
مونشابل أعلن لقد تم اختراقها في منشور X بتاريخ 26 مارس الساعة 9:33 مساءً بالتوقيت العالمي المنسق وقالت إنها كانت تتتبع تحركات المستغل و”تحاول إيقاف المعاملات”.
رد محلل بلوكتشين ZachXBT على المنشور بعنوان محفظة المهاجم المزعوم، والذي يروج حاليًا برصيد قدره 62.45 مليون دولار من إيثريوم (ETH)، وفقًا لبيانات Blastscan.
يُظهر عنوان محفظة المستغل أنها تفاعلت مع بروتوكول Munchables في الساعة 9:26 صباحًا بالتوقيت العالمي المنسق، واستخرجت إجمالي 17,413 إيثريوم، وفقًا لبيانات DeBank
بعد ذلك، قام عنوان محفظة المستغل بتحويل ما قيمته 10,700 دولار من ETH عبر Orbiter Bridge، مما أدى إلى تحويل Blast ETH مرة أخرى إلى ETH الأصلية. في الساعة 10:05 مساءً بالتوقيت العالمي المنسق، أرسلت المحفظة 1 إيثريوم إضافي إلى عنوان محفظة جديد.
ادعى ZachXBT أن الاستغلال نشأ من قيام فريق Munchables بتعيين مطور كوري شمالي معروف بالاسم المستعار “Werewolves0943”.
في منشور بتاريخ 27 مارس، ادعى مطور Solidity 0xQuit أن هجوم Munchables قد تم التخطيط له منذ البداية، حيث قام أحد المطورين بترقية عقد القفل – والذي يهدف إلى قفل الرموز المميزة لفترة محددة – مع تنفيذ جديد قبل فترة وجيزة يطلق.
“كانت هناك فحوصات مناسبة للتأكد من عدم قدرتك على سحب أكثر مما قمت بإيداعه. ولكن قبل الترقية، كان المهاجم قادرًا على تخصيص رصيد مودع لنفسه قدره 1,000,000 إيثر،” أوضح 0xQuit.
“(المحتال) استخدم التلاعب اليدوي بفتحات التخزين ليخصص لنفسه رصيدًا هائلاً من الأثير قبل تغيير تنفيذ العقد إلى تنفيذ يبدو شرعيًا. ثم قام ببساطة بسحب هذا الرصيد بمجرد أن أصبح TVL مثيرًا بدرجة كافية،” أضاف 0xQuit.
Munchables هو تطبيق GameFi يعتمد على Blast ويتمحور حول كائنات تعتمد على NFT. يتيح بروتوكول Munchables للاعبين المشاركة في Blast ETH وBlast USD (USDB) لجمع نقاط Blast وفتح الامتيازات الإضافية داخل اللعبة.
ذات صلة: أطلق Blast شبكة Ethereum L2 الرئيسية لفتح 2.3 مليار دولار من العملات المشفرة المرهونة
دعا العديد من مستخدمي X، بما في ذلك مستشار metaverse ذو الاسم المستعار Cygaar، فريق Blast للتدخل عن طريق إرجاع السلسلة بالقوة إلى ما قبل حدوث الاستغلال.
وعارض آخرون الدعوات للتدخل المركزي لأنه يتعارض مع روح الشبكات اللامركزية – آدم كوكران، شريك Cinneamhain Ventures جادل أنه سيكون “على العلامة التجارية” أن يتدخل Blast.
“لن يشكل ذلك سابقة جيدة للثغرات/القضايا المستقبلية، ولكنه ممكن.”
“سيتعين على فريق Blast فرض جذر حالة غير صالح مما سيؤدي إلى محو المعاملة المخترقة. وأضاف سيجار: “قد تحتاج السلسلة إلى التوقف تمامًا للقيام بذلك”.
“على الرغم من أنني أعارض بشدة هذا الإجراء على أي سلسلة أخرى، إلا أنني لا أعتبر Blast علامة تجارية لـ “سلسلة اللامركزية الجادة” ولكن بدلاً من ذلك كمكان للألعاب والتجارب والأنواع وما إلى ذلك.”
“وبالنظر إلى ذلك، لا يبدو أنه من غير المناسب بالنسبة لهم أن يتدخلوا دفاعًا عن تجربة المستخدم. وأضاف سيجار: “التفاؤل هو توافق للروح، لكن Blast عبارة عن تجربة مستخدم اجتماعية متلاعبة”.
المجلة: 5 مخاطر يجب الحذر منها عند تقليد عملات Solana memecoins
