Allinstation 
Munchables, một dự án game trên layer-2 Blast, vừa trải qua cuộc tấn công, gây thiệt hại lên đến 62.5 triệu USD.
Vào sáng sớm ngày 27/03, tài khoản Twitter chính thức của Munchables trên layer-2 Blast đã thông báo rằng dự án của họ đã bị xâm nhập và tài sản bị đánh cắp. Ngay sau đó, nhà phân tích blockchain ZachXBT đã theo dõi và phát hiện ra địa chỉ ví của kẻ tấn công, tiết lộ rằng Munchables đã bị hack với số lượng ETH lên đến hơn 17,400, tương đương 62.5 triệu USD.
Trong quá trình điều tra, ZachXBT đã khám phá ra các mối quan hệ của hacker và nghi ngờ rằng họ có thể liên quan đến nhiều tài khoản khác và có thể đang làm việc cho Munchables.
Đáng chú ý, Munchables đã thuê một hacker làm việc cho họ, tạo điều kiện cho hắn xâm nhập và thay đổi một số dòng mã trong smart contract để có thể rút tiền từ dự án.
Four different devs hired by the Munchables team and linked to the exploiter are likely all the same person as they:
>recommended each other for the job
>regularly transferred payments to the same two exchange deposit addresses >funded each others walletsGithub Username… https://t.co/Q0scxp6AxK pic.twitter.com/Pjjo4uKXPE
— ZachXBT (@zachxbt) March 27, 2024
Vào buổi trưa cùng ngày, Munchables đã thông báo rằng họ đã đạt được thỏa thuận với hacker để lấy lại số tiền bị mất. Số lượng ETH bị đánh cắp đã được chuyển đến một địa chỉ mới.
Hiện chưa rõ lý do hacker trả lại tiền. Trong khi đó, dự án cho biết sẽ đưa ra thông tin chi tiết về vụ hack trong thời gian sớm nhất.
The Munchables developer has shared all private keys involved to assist in recovering the user funds. Specifically, the key which holds $62,535,441.24 USD, the key which holds 73 WETH, and the owner key which contains the rest of the funds.
— Munchables (@_munchables_) March 27, 2024
Munchables là một ứng dụng GameFi dựa trên Blast xoay quanh các sinh vật dựa trên NFT. Giao thức Munchables cho phép người chơi stake Blast ETH và Blast USD (USDB) để kiếm Blast point và mở khóa các đặc quyền bổ sung trong game.
