اختر منطقتك 
استغرق الأمر ما يقرب من ثماني ساعات حتى يغير مخترق Munchables – أحد مطوري Munchables – رأيه ويعيد ما قيمته 62.8 مليون دولار من Ether (ETH) المسروقة في إحدى البرمجيات المستغلة دون المطالبة بفدية.
في 26 مارس، حوالي الساعة 9:30 مساءً بالتوقيت العالمي المنسق، أبلغت لعبة Munchables المستندة إلى الرموز غير القابلة للفطريات (NFT) المستندة إلى إيثريوم عن اختراق أدى إلى استنزاف أكثر من 17400 إيثريوم من تطبيق GameFi.
بدأت Munchables، جنبًا إلى جنب مع محققي blockchain مثل PeckShield وZachXBT، في تتبع تحركات الأموال المسروقة في محاولة لاعتراض الأموال.
ادعى ZachXBT أن الاستغلال نشأ من قيام فريق Munchables بتعيين مطور كوري شمالي معروف بالاسم المستعار “Werewolves0943”.
في 27 مارس، الساعة 4:40 صباحًا بالتوقيت العالمي المنسق، حددت شركة Munchables المتسلل باعتباره أحد مطوريها. أدت ساعة من المفاوضات إلى موافقة المطور السابق على إعادة الأموال المخترقة. وقال مونشابلز في بيان رسمي:
“قام مطور Munchables بمشاركة جميع المفاتيح الخاصة المعنية للمساعدة في استرداد أموال المستخدمين. على وجه التحديد، المفتاح الذي يحمل 62,535,441.24 دولارًا أمريكيًا، والمفتاح الذي يحمل 73 WETH، ومفتاح المالك الذي يحتوي على بقية الأموال.
شكر مبتكر طبقة Ethereum-2 blockchain Blast، والذي يستخدم الاسم المستعار Pacman، ZachXBT على دعمه، حيث أعلن أن “مطوري Munchables السابقين اختاروا إعادة جميع الأموال في النهاية دون الحاجة إلى أي فدية.”
نظرًا لأن Munchables تم بناؤها على قمة Blast blockchain، فسوف يعمل Pacman مع فريق Munchables للمساعدة في إعادة توزيع الأموال المسروقة – التي تم استردادها الآن -.
في غضون ذلك، يُنصح ضحايا الاختراق بالتأكد من أنهم يتبعون فقط الاتصالات الواردة من المصادر الرسمية لتجنب الوقوع في عمليات احتيال استرداد الأموال.
متعلق ب: يقوم المتسلل بنقل 10 ملايين دولار من حادث التصيد الاحتيالي لعام 2023 إلى Tornado Cash
حدث الاستغلال بعد ما يقرب من أربعة أيام من قيام أحد المتسللين بسرقة ما يقرب من 24000 دولار من أربعة عناوين مختلفة لتجميع التمويل اللامركزي (DeFi) ParaSwap. تمكن البروتوكول من استرداد الأموال وبدأ في رد أموال المستخدمين.
نجح ParaSwap، بمساعدة قراصنة القبعة البيضاء، في حل المشكلة وإلغاء الأذونات الخاصة بعقد AugustusV6 الذكي الضعيف.
في المجمل، كشفت ParaSwap أن 386 عنوانًا تأثرت بالثغرة الأمنية. ومع ذلك، لم يقم 213 عنوانًا بإلغاء البدلات الخاصة بالعقد المعيب حتى 25 مارس.
مجلة: 5 مخاطر يجب الحذر منها عند تقليد عملات Solana memecoins
