PlayDapp suspende contrato inteligente no meio de hack contínuo

A PlayDapp, plataforma sul-coreana de desenvolvimento de jogos Web3 e mercado de tokens não fungíveis (NFT), suspendeu temporariamente as suas operações de contratos inteligentes enquanto lida com as consequências de uma violação de segurança significativa. A empresa tomou esta decisão pouco antes das 11:00 UTC de 13 de fevereiro, à medida que os esforços para mitigar o impacto do hack continuaram para a nova semana.

Violação de segurança da PlayDapp e resposta

Os problemas surgiram pela primeira vez em 9 de fevereiro, quando foi detetado um problema notável dentro do sistema da PlayDapp. A empresa de segurança blockchain PeckShield destacou uma possível fuga de chave privada após a cunhagem não autorizada de 200 milhões de tokens PLA nativos da PlayDapp, avaliados em 31 milhões de dólares. Uma análise adicional pela empresa de segurança blockchain Cyvers Alerts revelou que o endereço do implantador tinha sido comprometido, tendo o endereço do atacante sido posteriormente adicionado como cunhador.

Em resposta à violação, a PlayDapp contactou o hacker através de uma publicação no X e ofereceu uma recompensa pela devolução dos contratos e ativos roubados. A empresa emitiu também um aviso severo, indicando a possível envolvimento de agências de aplicação da lei, incluindo o Federal Bureau of Investigation (FBI) dos Estados Unidos, se a situação não fosse resolvida. O serviço de atendimento ao cliente da PlayDapp permaneceu indisponível entre 9 e 12 de fevereiro, apesar destes esforços.

À medida que a situação se desenrolava, a PlayDapp escalou a sua resposta, conforme descrito numa declaração no Medium. Foi oferecida uma recompensa de 1 milhão de dólares pela devolução segura dos contratos e ativos roubados até 13 de fevereiro. O incumprimento resultaria na mesma recompensa para o hacker. Além disso, a PlayDapp colaborou com empresas de análise e segurança blockchain, exchanges centralizadas e agências de aplicação da lei para lidar com as consequências da violação.

Enquanto isso, a empresa de análise blockchain Elliptic reportou um desenvolvimento preocupante a 12 de fevereiro, revelando que mais 1,59 mil milhões de tokens PLA, valendo 253,9 milhões de dólares, foram cunhados ilicitamente. Apesar da quantidade substancial de tokens gerados, os hackers podem encontrar desafios para os vender, dado que a oferta total de PLA antes da violação era de apenas 577 milhões.

Impacto no mercado e esforços de recuperação

O valor do PLA experimentou uma queda significativa após a notícia da violação, caindo de 0,1823 dólares com um volume de negociação de 24 horas de 2,83 milhões no início de 9 de fevereiro para 0,1482 dólares com um volume de 60,17 milhões no momento da reportagem. Apesar desta queda, houve um aumento marginal a partir de um mínimo de 0,1420 dólares mais cedo no dia.

A decisão da PlayDapp de suspender as suas operações de contratos inteligentes sublinha a gravidade da violação de segurança e o compromisso da empresa em resolver a situação prontamente. No entanto, a extensão total dos danos e a eficácia dos esforços de mitigação permanecem por ver à medida que as investigações continuam.

A resposta da PlayDapp à violação de segurança, incluindo a suspensão das operações de contratos inteligentes e a colaboração com várias partes interessadas, reflete um esforço concertado para mitigar o impacto do hack e salvaguardar os interesses dos seus utilizadores e investidores. À medida que a situação se desenrola, as partes interessadas monitorizarão de perto os desenvolvimentos para alcançar uma resolução rápida e restaurar a confiança nas medidas de segurança da plataforma.