Web3游戏平台遭骇客入侵,被窃价值约6300万美元的以太币,朝鲜开发者被指是“凶手”。
加密货币再度出现劫案,据彭博消息,基于Blast的Web3游戏平台Munchables遭到入侵,并被黑客窃取了价值约6300万美元(2.97亿令吉)的以太币,这是加密货币行业今年遭遇的最大安全事件之一。
Munchables 27日凌晨在社交平台X上发文证实,并表示“正在追踪动向并试图阻止交易。一旦了解更多信息,我们将立即更新”。报道提到,骇客窃取了1万7400枚以太币,根据区块链专家PeckShield按目前价格计算,价值约6300万美元;而有关加密货币交易的公开数据亦支持了有关估计。
报道指出,Munchables游戏玩家尝试通过照顾或种植长着大眼睛的数码生物来获得奖励。该项目早前亦表示,协议中持有的加密代币价值已超过8000万美元(3.77亿令吉)。
去年朝鲜相关攻击创新高
报道又称,此次安全事件引发了一系列未经证实的猜测,认为应归咎于流氓开发商、甚至朝鲜骇客。加密侦探ZachXBT表示,Munchables是因为聘用朝鲜开发者才导致平台被骇,甚至指出Github ID Werewolves0493的开发者正是凶手。
专注区块链生态安全的慢雾创办人余弦也引用ZachXBT的调查提出,这已是第2宗类似事件。他在X平台上表示:“朝鲜骇客伪装为核心开发者并长期潜伏,获得整体团队的信任,时机一到就下手了……毫不留情。受害者恐怕不少,我们将紧密跟进。”
区块链侦探Chainaanalysis Inc.数据亦显示,去年与朝鲜有关的加密货币骇客攻击数量跃升至历史新高,但实际被盗金额(略高于10亿美元)(47.21亿令吉)下降了40%左右。朝鲜骇客组织Lazarus Group曾于2022年袭击行业最受欢迎的游戏之一Axie Infinity,并在其区块链中窃取了约6亿美元(28.32亿令吉)。