ZachXBT приєднується як зберігач Multisig Wallet, що тримає зламані кошти Munchables

Хасан Шитту

Останнє оновлення:

2 квітня 2024 р. 9:50 ранку EDT | 2 хвилини читання

У нещодавній розробці відомий дослідник блокчейну ZachXBT був призначений одним із чотирьох зберігачів мультисиг-гаманця, у якому зберігаються зламані кошти користувачів протоколу GameFi Munchables.

Ми на завершальному етапі повернення коштів.

У рамках наступного етапу ми повністю реструктуризували команду.

Ми залучили відомі та надійні організації, щоб допомогти покращити безпеку коштів проекту та розумних контрактів.

— Munchables (@_munchables_) 1 квітня 2024 р

ZachXBT, оголошений 1 квітня розробниками Munchables, виступатиме четвертим підписантом гаманця з кількома підписами разом із існуючими зберігачами Manifold Trading, Selini Capital і самими Munchables.

Залучення ZachXBT, відомого своїм досвідом у відстеженні блокчейн-транзакцій і виявленні потенційних вразливостей безпеки, додає рівень довіри та досвіду зберіганню фондів.

Munchables впроваджує посилені заходи безпеки після експлойту на 63 мільйони доларів

Після значного порушення безпеки, яке призвело до втрати та згодом повернення майже 63 мільйонів доларів, гра Munchables із незамінними токенами (NFT) окреслила комплексний план запобігання подібним інцидентам у майбутньому.

До експлойту, який стався 26 березня, був залучений внутрішній розробник-шахрай, відомий як Werewolves0493, який скомпрометував приватні гаманці гри в мережі Blast другого рівня Ethereum. Після аналізу ZachXBT було виявлено, що експлуататор видавав себе за кількох розробників із команди Munchables.

Чотири різні розробники, найняті командою Munchables і пов’язані з експлуататором, імовірно, всі ті самі особи, що й вони:

рекомендували один одного на роботу регулярно переказували платежі на ті самі дві адреси обмінних депозитів >фінансували гаманці один одного

Ім’я користувача Github… pic.twitter.com/Pjjo4uKXPE

— ZachXBT (@zachxbt) 27 березня 2024 р

На щастя, ситуацію вдалося деескалувати, коли забудовник повернув вкрадені кошти, не вимагаючи викупу. Однак Munchables вживає активних заходів для посилення заходів безпеки, а також для повернення коштів зламаним користувачам.

Однією з ключових стратегій є додавання нових підписантів з кількома підписами, зокрема інвестиційної компанії Manifold Trading, маркет-мейкера Selini Capital і дослідника блокчейну ZachXBT. Ці підписані забезпечуватимуть безпечне повернення коштів користувачів і контролюватимуть оновлення безпеки проекту.

Крім того, на цьому етапі @ZachXBT приєднається як 4-й підписувач мультипідпису, завершуючи безпечне повернення коштів користувача.

Ми також залучимо @NethermindEth для перевірки всіх наших оновлених контрактів перед тим, як знову запрацювати.

— Munchables (@_munchables_) 1 квітня 2024 р

Крім того, розробники Munchables з Manifold Trading і Selini Capital проведуть повторний аудит і перейдуть на нові контракти, а також контролюватимуть процес найму розробників у майбутньому. Інфраструктурна компанія Ethereum Nethermind також ретельно перевірить оновлені контракти, перш ніж Munchables відновить роботу.

ZachXBT підтвердив свою тимчасову роль підписувача кількох підписів у відповідь на його призначення та висловив підтримку підходу команди щодо ротації підписувачів, якщо це необхідно з міркувань безпеки.

підтверджую, що я тимчасово приєднаюся до multisig як підписувач на початковий період.

— ZachXBT (@zachxbt) 1 квітня 2024 р

Munchables перезапускається з розширеними винагородами та фінансовою підтримкою для відновлення

Поки Munchables готується до перезапуску після значного порушення безпеки, платформа оголосила про кілька ініціатив, щоб заохотити гравців, які повернулися, і підтримати організації, залучені до процесу відновлення.

Геймери, які повернуться, матимуть право на більш високі винагороди в грі, а розробники дражнять «величезними кратними винагородами» для вкладників, які повернуться. Крім того, платформа пообіцяла фінансову підтримку тим, хто бере участь у процесі відновлення, заявивши: «Ми надішлемо ETH і майбутні пожертви MUNCH тим, хто брав участь у забезпеченні безпеки наших користувачів».

Нарешті, ми надішлемо ETH і майбутні пожертви MUNCH тим, хто брав участь у процесі відновлення безпеки наших користувачів.

— Munchables (@_munchables_) 1 квітня 2024 р

Крім того, зберігачі та користувачі, які допомогли запобігти атаці, отримають ETH і майбутні пожертви MUNCH за допомогу у поверненні активів.

На додаток до цих ініціатив Munchables планує перевипустити з планами міграції NFT і додатковими функціями, які незабаром будуть оприлюднені. Платформа спрямована на покращення взаємодії з користувачем і забезпечення безпечного середовища для спільноти геймерів.

Висловлюючи свою вдячність, компанія процитувала Конфуція, наголошуючи на цінності використання можливостей і максимального використання життєвого досвіду: «У нас є два життя, які ми можемо пожувати, і друге починається, коли ми розуміємо, що у нас лише одне».

В якості запобіжного заходу Munchables застерегла користувачів від взаємодії з веб-сайтами, які стверджують, що пропонують відшкодування, оскільки компанія надсилатиме відшкодування безпосередньо на гаманці користувачів. Цей проактивний підхід має на меті забезпечити плавний і безпечний перехід для користувачів, коли вони повертаються на платформу.

Слідкуйте за нами в Новинах Google