Se cree que los piratas informáticos utilizaron una clave privada robada para acuñar y robar más de 1,79 mil millones de tokens PLA, una criptomoneda utilizada dentro del ecosistema PlayDapp.
PlayDapp es una plataforma basada en blockchain que utiliza e intercambia tokens no fungibles (NFT) dentro de los juegos, lo que permite a los usuarios comprar, vender e intercambiar activos digitales en varios juegos sin intermediarios.
El 9 de febrero de 2024, una billetera no autorizada acuñó 200 millones de tokens PLA, valorados en ese momento en 36,5 millones de dólares. La empresa de seguridad blockchain PeckShield señaló la posibilidad de que el atacante utilice una clave privada filtrada.
PlayDapp informó inmediatamente a su comunidad que el contrato del token PLA había sido pirateado y advirtió que estaban tomando medidas inmediatas.
Para salvaguardar los activos de PLA hasta que se remediara la situación, la plataforma transfirió todos los tokens (bloqueados y desbloqueados) de PlayDapp a una billetera nueva y segura.
PlayDapp envió mensajes en cadena al hacker al día siguiente, ofreciendo una recompensa de “sombrero blanco” de 1 millón de dólares si aceptaban devolver los contratos y activos robados antes del 13 de febrero de 2024.
La empresa también amenazó con notificar al FBI y a las autoridades policiales y perseguir al hacker utilizando todos los medios disponibles si se negaban a devolver los activos.
La oferta no convenció a los piratas informáticos, ya que el 12 de febrero a las 01:01:47 p. m. + UTC, acuñaron la enorme cantidad de 1,59 mil millones de tokens PLA , con un valor de 253,9 millones de dólares según el valor de los tokens, lo que eleva la cuenta total a 290,4 millones de dólares. .
Sin embargo, los expertos en criptomonedas de Elliptic señalaron que la cantidad acuñada supera el número total de tokens PLA en circulación antes de la infracción, por lo que estos tokens tendrían que venderse muy por debajo de su valor de mercado, si es que pudieran venderse.
Desafortunadamente, esta caída en el valor afectará a los poseedores legítimos de tokens PLA, ya que el precio del PLA ya ha bajado de $0,18 a $0,14 por token.
Esta pérdida masiva llevó a PlayDapp a solicitar la suspensión de todas las transacciones de PLA en intercambios descentralizados y el retiro de todos los tokens de PLA de los fondos de liquidez.
Hoy, la plataforma anunció que suspenderá los depósitos y retiros y congelará las billeteras de los piratas informáticos en los principales intercambios para intentar mitigar la infracción.
Se solicita a los titulares de tokens PLA que se abstengan de realizar transacciones hasta que PlayDapp migre a un sistema seguro utilizando la instantánea actual.
También se recomienda a los usuarios que permanezcan atentos al phishing y las estafas, que normalmente acompañan a importantes violaciones de seguridad como ésta.
Elliptic dice que a pesar de la acción coordinada de PlayDapp y los principales intercambios para obstaculizar la dispersión de los tokens PLA robados, el dinero ya se está moviendo a varias cuentas y siendo lavado.
Actualmente, el ataque no se atribuye a ningún actor de amenaza conocido.
La magnitud del ataque tiene los rasgos característicos del colectivo de hackers norcoreano conocido como “Grupo Lazarus”, que anteriormente ha sido responsable de ejecutar violaciones masivas contra plataformas de criptojuegos y cobrar cantidades récord.