Hacker hanno sottratto oltre $290 milioni in token PLA dalla piattaforma di gaming blockchain PlayDapp, sfruttando una chiave privata rubata. PlayDapp, che consente agli utenti di acquistare, vendere e scambiare asset digitali tra vari giochi senza intermediari, ha subito il furto di 200 milioni di token PLA, del valore di $36,5 milioni, il 9 febbraio 2024, seguito da un altro furto massiccio di 1,59 miliardi di token, del valore di $253,9 milioni, il 12 febbraio.
Misure immediate e Offerta di Ricompensa
PlayDapp ha immediatamente informato la sua comunità dell’attacco, trasferendo tutti i token detenuti su un nuovo portafoglio sicuro e offrendo una ricompensa “white hat” di $1 milione agli hacker per la restituzione degli asset rubati. Nonostante ciò, gli hacker hanno proceduto con il secondo furto, portando il totale sottratto a $290,4 milioni.
Impatto e Risposta
Questo significativo furto ha portato PlayDapp a richiedere la sospensione del trading dei token PLA e il ritiro da tutte le pool di liquidità, oltre a sospendere depositi e prelievi e congelare i portafogli degli hacker sui principali exchange. Gli esperti di criptovalute di Elliptic hanno riferito che, nonostante gli sforzi coordinati di PlayDapp e dei principali exchange per limitare la dispersione dei token PLA rubati, i fondi stanno già venendo trasferiti e riciclati.
Conseguenze per i Detentori di Token
L’incidenza di token PLA mintati dagli hacker supera il numero totale di token in circolazione prima del furto, influenzando negativamente il valore di mercato dei token legittimi e danneggiando i legittimi detentori di PLA. Attualmente, l’attacco non è stato attribuito a nessun attore di minaccia noto, ma presenta caratteristiche simili a quelle del gruppo di hacking nordcoreano noto come “Lazarus Group“.