Laut CryptoPotato hat die südkoreanische Blockchain-basierte Spieleentwicklungsplattform und der Marktplatz für nicht fungible Token (NFT) PlayDapp durch einen vier Tage dauernden Angriff über 290 Millionen US-Dollar in Kryptowährung verloren. Der Smart Contract des nativen Tokens von PlayDapp, PLA, wurde angehalten und es laufen Vorbereitungen, um einen Snapshot für die Migration durchzuführen.
Der Angriff begann am 9. Februar, als eine nicht autorisierte Wallet 200 Millionen PLA-Token im damaligen Wert von 36 Millionen Dollar prägte. Das Blockchain-Sicherheitsunternehmen PeckShield gab bekannt, dass die Wallet kürzlich hinzugefügt wurde, nachdem die privaten Schlüssel des Smart Contracts des Tokens kompromittiert und das Protokoll gehackt worden waren. Als Reaktion darauf bot PlayDapp dem Hacker eine White-Hat-Kopfprämie von 1 Million Dollar an, wenn er das Geld bis zum 13. Februar zurückzahlte, und drohte, Strafverfolgungsbehörden in mehreren Gerichtsbarkeiten in strafrechtliche Ermittlungen einzubeziehen, falls der Hacker das Angebot nicht annehme.
Der Angreifer prägte jedoch während des Angriffs weitere 1,59 Milliarden PLA-Token im Wert von 249,6 Millionen US-Dollar zum Kurs des Vermögenswerts. Der Hacker begann, die gestohlenen Gelder zu waschen, indem er die Vermögenswerte tauschte und auf verschiedene Blockchains verteilte. PlayDapp forderte zentralisierte Börsen auf, Ein- und Auszahlungstransaktionen für PLA auszusetzen, um die Versuche des Hackers zu behindern, die Token weiter zu bewegen. Die Wallets des Hackers wurden ebenfalls eingefroren.
PlayDapp untersucht derzeit die Eindringmethoden des Hackers, verfolgt die geprägten und getauschten Token und führt Gespräche mit Börsen über Migrationslösungen wie Airdrops. Blockchain-Geheimdienst- und Sicherheitsfirmen sowie Strafverfolgungsbehörden sind an der Lösung des Problems beteiligt und legen dabei Wert auf den Schutz der Vermögenswerte der PLA-Inhaber. Das PlayDapp-Team hat PLA-Token-Inhaber aufgefordert, Transaktionen einzustellen, und dezentrale Börsen aufgefordert, alle Liquiditätspool-Aktivitäten in Bezug auf PLA-Token vorsorglich vorübergehend auszusetzen. Inzwischen hat PLA mehr als 18 % seines Wertes verloren und ist von 0,182 $ vor dem ersten Angriff auf 0,148 $ zum Zeitpunkt des Schreibens deutlich gefallen.