62 millions de dollars volés sur Munchables, un protocole de Blast – Que s'est-il passé ?
Munchables, un jeu de tokens non fongibles (NFT) construit sur le layer 2 Blast, a été victime d'un hack massif de plus de 62 millions de dollars en Ethereum (ETH) hier. Que s'est-il passé ?
le 27 mars 2024 à 14:00.
2 minutes de lecture
Le protocole Munchables victime d'un hack à plus de 60 millions de dollars
Munchables, un jeu basé sur les tokens non fongibles (NFT) et bâti sur le layer 2 Blast, a subi un hack à plus de 62 millions de dollars sous forme d'Ether (ETH) hier.
Le montant du hack a d'abord été révélé par le détective on-chain ZachXBT, qui a dévoilé dans le même temps l'adresse de l'attaquant. Ce faisant, les fonds ont pu être tracés assez facilement par ZachXBT et l'équipe de Munchables, un protocole très récent.
Exploiter address 17.4K ETH ($62.5M)
0x6e8836f050a315611208a5cd7e228701563d09c5
— ZachXBT (@zachxbt) March 26, 2024
Rapidement, l'enquêteur est parvenu à identifier l'identité du hacker, qui se révèle être en réalité un ancien développeur de Munchables. Ce dernier, d'origine nord-coréenne, opère sous le pseudonyme « Werewolves0493 » sur GitHub.
Selon 0Xquit, l'attaque aurait été prévue depuis un moment par le développeur, un smart contract non vérifié ayant été mis à jour au moment du vol des cryptomonnaies. Selon lui, l'équipe de Munchables est responsable de ne pas avoir effectué les vérifications nécessaires sur ses différents contrats.
👉 Wallet Crypto – Top 10 des meilleurs portefeuilles pour sécuriser vos cryptomonnaies en 2024
Ce faisant, l'attaquant a pu s'attribuer une colossale quantité d'ETH via le smart contract malicieux, avant de les retirer.
À l'heure de l'écriture de ces lignes, nous ignorons pourquoi, mais le hacker a accepté de retourner les fonds dérobés à Munchables en transférant les clés privées au protocole. Selon un récent communiqué de Munchables, les fonds des utilisateurs sont en sécurité, et un post mortem plus détaillé devrait être publié prochainement.
Les fonds ont été envoyés sur un multisig 2/3 (0x4D2F75F1cF76C8689b4FDdCF4744A22943c6048C).
All user funds are safe, lockdrops will not be enforced, all blast related rewards will be distributed as well. Updates to follow in the coming days. https://t.co/ZukNfTFTWf
— Munchables (@_munchables_) March 27, 2024
Pacman, le fondateur du layer 2 Blast, a profité de l'occasion pour inviter les développeurs opérant sur le réseau à être plus vigilants concernant la sécurité de leurs applications.
👉 Dans l'actualité – KuCoin et 2 de ses fondateurs suspectés de blanchiment d'argent et de financement du terrorisme
Blast est actuellement le 4e layer 2 le plus important en termes de valeur totale verrouillée (TVL), laquelle s'élève actuellement à 2,66 milliards de dollars.
Sécurisez vos cryptos avec un wallet Ledger Nano S Plus à seulement 49 €La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité. Cryptoast a étudié les produits ou services présentés, mais ne saurait être tenu responsable de tout dommage ou perte liés à leur usage. Investir dans les cryptomonnaies comporte des risques. N'investissez que ce que vous êtes prêt à perdre.
Ancien rédacteur en chef de Cryptoast, je m'engage à rendre le monde des cryptomonnaies et du Web3 accessible à tous. Expert dans l'identification des actualités les plus pertinentes, j'accorde une grande importance à la qualité des articles produits par Cryptoast. Je m'assure que nos lecteurs bénéficient d'informations fiables, vérifiées et présentées de manière claire et agréable à lire. Mon objectif est de partager des connaissances de qualité pour mieux informer et éduquer notre audience sur cet univers en constante évolution.
Maximilien Prué
1506 articles
