Злому в Munchables: Розробник повернув усі кошти

Уразливість в Munchables: Розробник повернув усі кошти, не вимагаючи викупу

Ігрове додаток Web3, Munchables, оголосив 27 березня, що людина, яка використовувала систему, погодилася повернути викрадені кошти без вимоги викупу. Це оголошення було зроблено всього кілька годин після того, як колишній розробник втягнув більше 17 400 монет ефіріуму, отримавши доступ до контракту блокування Munchables. Продовження розповсюдження нагород Blast

Munchables, ігровий додаток Web3, побудований на блокчейні Blast, завів 27 березня користувачам, що їхні кошти залишаються в безпеці. У оновленні, опублікованому через соціальну медіа-платформу X, Munchables повідомили, що будуть впроваджені lockdrops і всі пов`язані з Blast нагороди будуть продовжувати розподілятися.

Заспокоєння прийшло всього кілька годин після того, як колишній розробник, як вважалося, витяг $60 мільйонів цифрових активів. Перед тим, як випустити останнє оновлення, Munchables визнали атаку та повідомили користувачів, що приймають заходи для зупинення або блокування транзакцій, пов`язаних з пошкодженими активами. Здається, контракт блокування @_munchables_ має проблему, яка була використана для витягання 17,4 тис. ETH ($ 62,3 м)

Однак у тому ж оновленні, яке також було оприлюднено 27 березня, Munchables оголосив, що колишній розробник розкрив приватні ключі, що робить повне відновлення втрачених коштів можливим.

`Розробник Munchables поділився всіма відповідними приватними ключами для допомоги у відновленні коштів користувачів. Зокрема, ключ, що утримує $62 535 441,24, ключ, що утримує 73 WETH, та ключ власника, що містить решту коштів,` - заявила Munchables в пості на X.

Тим часом, соціальний обліковий запис користувача, пов`язаний з Blast, розкрив, що колишній розробник вирішив повернути всі кошти, не просячи викупу. Користувач попередив інші розробницькі команди взяти науку з цього інциденту та прийняти більш всебічні заходи безпеки.

Користувач також розкрив, що він допомагав команді Munchables безпечно повернути кошти користувачам.