ZachXBT становится хранителем мультиподписного кошелька, в котором хранятся взломанные средства Munchables

Хасан Шитту

Последнее обновление:

2 апреля 2024 г., 9:50 по восточному поясному времени. | 2 минуты чтения

В недавней разработке известный исследователь блокчейнов ZachXBT был назначен одним из четырех хранителей мультиподписного кошелька, в котором хранятся взломанные пользовательские средства протокола GameFi Munchables.

Мы находимся на заключительном этапе возврата средств по блокировке.

В рамках следующего этапа мы полностью реструктуризировали команду.

Мы привлекли авторитетные и проверенные организации, чтобы помочь повысить безопасность средств и смарт-контрактов проекта.

— Munchables (@_munchables_) 1 апреля 2024 г.

Объявленный 1 апреля разработчиками Munchables, ZachXBT станет четвертым подписантом мультиподписного кошелька наряду с существующими хранителями Manifold Trading, Selini Capital и самими Munchables.

Участие ZachXBT, известного своим опытом в отслеживании транзакций блокчейна и выявлении потенциальных уязвимостей безопасности, добавляет уровень доверия и опыта к хранению фондов.

Munchables внедряет усиленные меры безопасности после взлома на сумму 63 миллиона долларов

После серьезного нарушения безопасности, в результате которого было потеряно и впоследствии возвращено почти 63 миллиона долларов, игра Munchables с невзаимозаменяемыми токенами (NFT) наметила комплексный план по предотвращению подобных инцидентов в будущем.

В эксплойте, произошедшем 26 марта, участвовал собственный разработчик-мошенник, известный как Werewolves0493, который скомпрометировал частные кошельки игры в сети Ethereum второго уровня Blast. После анализа, проведенного ZachXBT, выяснилось, что злоумышленник выдавал себя за нескольких разработчиков из команды Munchables.

Четыре разных разработчика, нанятые командой Munchables и связанные с эксплуататором, скорее всего, являются одним и тем же человеком:

рекомендовали друг друга на работу регулярно переводили платежи на одни и те же два биржевых депозитных адреса >финансировали кошельки друг друга

Имя пользователя Github… pic.twitter.com/Pjjo4uKXPE

— ZachXBT (@zachxbt) 27 марта 2024 г.

К счастью, ситуацию удалось разрядить, когда застройщик вернул украденные средства, не требуя выкупа. Однако Munchables предпринимает активные шаги для усиления мер безопасности, а также для возврата средств взломанных пользователей.

Одной из ключевых стратегий является добавление новых подписантов с мультиподписью, включая инвестиционную компанию Manifold Trading, маркет-мейкера Selini Capital и исследователя блокчейна ZachXBT. Эти подписанты будут обеспечивать безопасный возврат средств пользователей и контролировать обновления безопасности проекта.

Более того, @ZachXBT на этом этапе присоединится в качестве четвертого подписанта к мультиподписи, завершив безопасный возврат средств пользователей.

Мы также подключим @NethermindEth для проверки всех наших обновленных контрактов перед их повторным запуском.

— Munchables (@_munchables_) 1 апреля 2024 г.

Кроме того, разработчики Munchables из Manifold Trading и Selini Capital проведут повторные проверки и перейдут на новые контракты, а также будут контролировать процесс найма разработчиков в будущем. Nethermind, инфраструктурная компания Ethereum, также проведет тщательную проверку обновленных контрактов, прежде чем Munchables возобновит работу.

ZachXBT подтвердил свою временную роль подписывающего лица с мультиподписью в ответ на его назначение и выразил поддержку подходу команды к ротации подписывающих лиц, если это необходимо в целях безопасности.

подтверждаю, что я временно присоединюсь к мультиподписи в качестве подписывающего лица на начальный период.

— ZachXBT (@zachxbt) 1 апреля 2024 г.

Munchables перезапускается с расширенными вознаграждениями и финансовой поддержкой усилий по восстановлению

Пока Munchables готовится к перезапуску после серьезного нарушения безопасности, платформа объявила о нескольких инициативах, направленных на стимулирование вернувшихся игроков и поддержку организаций, участвующих в процессе восстановления.

Вернувшиеся игроки будут иметь право на более высокие вознаграждения в игре, а разработчики обещают «огромное увеличение игровых вознаграждений» для вернувшихся вкладчиков. Кроме того, платформа пообещала финансовую поддержку тем, кто участвует в процессе восстановления, заявив: «Мы отправим ETH и будущие пожертвования MUNCH тем, кто участвовал в обеспечении безопасности наших пользователей».

Наконец, мы отправим ETH и будущие пожертвования MUNCH тем, кто участвовал в процессе восстановления для обеспечения безопасности наших пользователей.

— Munchables (@_munchables_) 1 апреля 2024 г.

Кроме того, хранители и пользователи, которые помогли предотвратить атаку, получат ETH и будущие пожертвования MUNCH за помощь в восстановлении активов.

В дополнение к этим инициативам Munchables планирует перевыпустить версию с планами миграции NFT и дополнительными функциями, которые будут раскрыты в ближайшее время. Платформа призвана улучшить пользовательский опыт и обеспечить безопасную среду для сообщества геймеров.

Выражая свою признательность, компания процитировала Конфуция, подчеркнув ценность использования возможностей и максимального использования жизненного опыта: «У нас есть две жизни, которые нужно прожить, и вторая начинается, когда мы понимаем, что у нас только одна».

В качестве меры предосторожности Munchables предостерегает пользователей от взаимодействия с веб-сайтами, утверждающими, что они предлагают возврат средств, поскольку компания будет отправлять возмещения напрямую на кошельки пользователей. Этот упреждающий подход направлен на обеспечение плавного и безопасного перехода пользователей по мере их возвращения на платформу.

Следуйте за нами в Новостях Google