Популярна мобільна RPG з інструментами GameFi WonderHero, схоже, піддається хакерській атаці
зміст
WonderHero, популярна мультиплатформенна GameFi для пристроїв iOS та Android, розглядає свій смарт-контракт. Схоже, хакери одразу почали продавати награбоване.
Використовується гра WonderHero, щоб заробити, токен WND різко падає
Сьогодні, 7 квітня 2022 року, о 7:02 ранку UTC, 80 мільйонів WND (майже 30 мільйонів доларів на час друку) було переведено в результаті великої транзакції з контракту на мобільну гру WonderHero, яка грає, щоб заробити. Це помітив флагманський постачальник кібербезпеки PeckShield.
Hi @wonderhero_io: ви можете подивитись: https://t.co/0gCqWnjuEe
- PeckShield Inc. (@peckshield) Квітень 7, 2022
Команда гри негайно закрила веб-сайт і обмежила всі операції з внутрішньоігровою ліквідністю. Він також попросив прихильників уникати торгівлі WND до подальшого повідомлення.
Розслідування все ще триває, але, схоже, хтось зламав приватний ключ основного гаманця Wonderhero. Ціна WND одразу впала до історичного мінімуму в $0.36.
Нібито вкрадені токени масово передаються на PancakeSwap (CAKE) DEX: зловмисникам вдалося обміняти їх на понад 70 монет Binance (BNB).
Найбільший хак у сегменті P2E?
CertiK, інша високопрофесійна команда безпеки блокчейну, підтвердила, що те, що сталося, схоже на злом із закритим ключем.
Проект @Wonderhero_io символ $WND призупинено обслуговування через можливий злом. Можливо, у WonderHero стався витік приватного ключа.
НЕ ВЗАЄМОДІЙСЯ! pic.twitter.com/fDFaroU0kb
— Сповіщення CertiK (@CertiKAlert) Квітень 7, 2022
Якщо це правда, ця атака є найнищівнішою на сьогоднішній день у сегменті «грай, щоб заробити». Як повідомляв U.Today раніше, 29 березня 2022 року хакери вичерпали сайдчейн Ronin (RON) Axie Infinity на суму 625 мільйонів доларів.
Таким чином, зловмисникам знадобилося менше тижня, щоб надрукувати нові записи про хаки в сферах DeFi і GameFi.
Джерело: https://u.today/wonderhero-nft-game-allegedly-explored-by-hacker-wnd-token-drops-50-in-no-time