Хаки и криптоиндустрия: уроки из атаки на Munchables

Хак The Munchables гораздо хуже, чем кажется

Во вторник, 26 марта, проект-игра `GameFi` Munchables на базе Ethereum NFT сообщил о хакерской атаке, в результате которой было похищено более 17 400 ETH (приблизительно 63 миллиона долларов) из его казны. Через пять часов расследования стало ясно, что атака произошла изнутри: нанятый разработчик под псевдонимом `Werewolves0943` похитил средства. Ситуация, когда внутренние лица крадут средства проекта, встречается достаточно часто в криптоиндустрии, и термин `rugpull` стал общеупотребительным — но что делает эту ситуацию уникальной, так это то, что предположительно нанятые руки имели связи с Северной Кореей.

Это отрывок из рассылки The Node, ежедневного обзора самых важных новостей криптоиндустрии на CoinDesk и за ее пределами. Вы можете подписаться, чтобы получить полную рассылку здесь.

После часа переговоров под руководством Munchables, а также независимого исследователя блокчейнов Зака ЗахсБТ и фирмы по безопасности PeckShield, Werewolves0943 был убежден вернуть все средства. `Разработчик Munchables поделился всеми приватными ключами для помощи в восстановлении пользовательских средств. Конкретно, ключ, который удерживает 62 535 441,24 долларов США, ключ, который удерживает 73 WETH и ключ владельца, который содержит остальные средства,` — сообщила команда Munchables в 4:40 утра по UTC.

Хотя это кажется достаточно счастливым окончанием относительно незначительного хака, эксплуатация Munchables может иметь долгосрочные последствия для криптоиндустрии. Самое важное, хотя пока не подтверждено, что Северная Корея была непосредственно замешана в атаке, сам факт того, что многие были готовы принять это на веру, помогает усилить опасный нарратив о том, что криптовалюта способствует разрушению национальной обороны и укреплению террористических организаций.

Данные с 2016 по 2023 год, собранные фирмой Chainalysis по анализу чейней, показали, что Северная Корея взламывала как минимум 20 криптоплатформ, украдя за прошлый год немного более 1 миллиарда долларов ценных активов. Отдельный отчет TRM Labs в значительной степени подтвердил эти находки. `Хакерские атаки, связанные с Северной Кореей, растут на протяжении последних нескольких лет, с киберспецгруппами, такими как Kimsuky и Lazarus Group, использующими различные вредоносные тактики для приобретения больших сумм криптовалютных активов,` — говорится в докладе Chainalysis.