Munchables-Hacker gibt gestohlene Kryptogelder im Wert von über 62 Millionen US-Dollar zurück

Der Munchables-Hacker, der kürzlich eine Schwachstelle im Protokoll ausnutzte und Ether (ETH) im Wert von mehr als 62 Millionen US-Dollar erbeutete, hat die Schlüssel mit den gestohlenen Geldern zurückgegeben.

Laut Blockchain-Experte ZachXBT soll der Hacker als Entwickler bei Munchables gearbeitet haben und möglicherweise Verbindungen zu Nordkorea haben.

Munchables verliert über 62 Millionen US-Dollar an ETH

Munchables, ein Web3-Gaming-Protokoll im Blast-Netzwerk, erlitt am Dienstag, dem 26. März, einen Exploit, der zu einem Verlust von über 62 Millionen US-Dollar führte. Das Team hinter dem Projekt enthüllte in einem X-Beitrag, dass die Plattform kompromittiert wurde, während sie versuchten, die Bewegungen des Hackers zu verfolgen und Transaktionen zu stoppen.

Als Antwort auf den Beitrag von Munchables zeigte ZachXBT, dass die Adresse des Explorers etwa 17.415 ETH enthielt (im Wert von 62,25 Millionen US-Dollar basierend auf dem aktuellen Preis von Ether). ZachXBT gab weiter an, dass der Angriff von einem Insider durchgeführt wurde, einem mutmaßlichen nordkoreanischen Entwickler, der angeblich vom Munchables-Team angeheuert wurde und auf GitHub den Pseudonym „Werewolves0493“ trug.

Unterdessen sagte der Solidity-Entwickler, der auf X unter dem Benutzernamen 0xQuit bekannt ist, in einem Beitrag, dass der Angriff auf Munchables von Anfang an geplant war. Laut Angaben des Entwicklers

„Der Betrüger nutzte die manuelle Manipulation von Speicherplätzen, um sich selbst ein enormes Ether-Guthaben zuzuweisen, bevor er die Vertragsumsetzung auf eine scheinbar legitime umstellte.“ Dann hat er diesen Restbetrag einfach abgehoben, sobald TVL saftig genug war.“

Kurz vor dem Hack betrug der Total Value Lock (TVL) von Munchables nach Angaben von DeFiLlama über 96 Millionen US-Dollar. Nach dem Vorfall sank der TVL des Projekts auf 34 Millionen US-Dollar.

Ein Sinneswandel?

Allerdings nahmen die Dinge am Mittwoch, dem 27. März, eine andere Wendung, als Munchables in einem Update enthüllte, dass der betrügerische Entwickler der Weitergabe der privaten Schlüssel aller Gelder zugestimmt und diese schließlich ohne Angabe von Bedingungen weitergegeben hat .

Der Munchables-Entwickler hat alle beteiligten privaten Schlüssel geteilt, um bei der Wiederherstellung der Benutzergelder zu helfen. Insbesondere der Schlüssel, der 62.535.441,24 USD enthält, der Schlüssel, der 73 WETH enthält, und der Eigentümerschlüssel, der den Rest der Gelder enthält.

– Munchables (@_munchables_), 27. März 2024

Tiesshun Roquerre, bekannt als Pacman, der hinter dem Ethereum-Layer-2-Netzwerk Blast und auch dem nicht-fungiblen Token (NFT)-Marktplatz Blur steht, sagte in einem X-Beitrag: „97 Millionen wurden gesichert.“ ein Multisig von Blast-Kernmitwirkenden.“

Pacman wies darauf hin, dass der ehemalige Entwickler zugestimmt habe, die Gelder ohne Lösegeld zurückzugeben, und erklärte gleichzeitig, dass es Bemühungen gebe, die Gelder sicher an die Nutzer weiterzuverteilen.

97 Millionen US-Dollar wurden in einem Multisig von Blast-Kernmitwirkenden gesichert. Hat im Hintergrund einen unglaublichen Aufschwung genommen, aber ich bin dankbar, dass der ehemalige Munchables-Entwickler sich dafür entschieden hat, am Ende alle Gelder ohne Lösegeld zurückzugeben. @_munchables_ und darin integrierte Protokolle wie @juice_finance…

— Pacman | Blur + Blast (@PacmanBlur) 27. März 2024

Bevor der Entwickler das Geld zurückgab, gab es Anrufe von Benutzern auf hacken.

Diese Aktivität wird jedoch als Widerspruch zur Dezentralisierung angesehen, da Blockchain-Transaktionen unwiderruflich sein sollen. Außerdem gilt Blast als nicht ausreichend dezentralisiert, da es von 3/5 Multisig gesteuert wird.

Der Beitrag Munchables Hacker gibt gestohlene Kryptogelder im Wert von über 62 Millionen US-Dollar zurück erschien zuerst auf CryptoPotato.