一款 NFT 名为 Munchables 的 Ethereum Layer-2 平台 Blast 上,近日遭遇重大安全漏洞攻击,导致价值约 6200 万美元的以太币 (ETH) 被盗。此次事件震惊了 加密游戏 社区,并引发了人们对新兴区块链游戏领域安全性的担忧。
深入探究 Munchables 漏洞
官方公告通过 Munchables 的 X 账户发布,披露了被入侵的协议。dent区块链分析师 ZachXBT 地址 。数据显示,攻击者的钱包目前持有价值高达 6245 万美元的以太币。
Munchables 系统已被入侵。我们正在 trac其活动并试图阻止交易。一旦有更多信息,我们将立即更新。
— Munchables (@_munchables_) 2024年3月26日
此次攻击精心策划,步步为营。攻击者的钱包于世界协调时上午 9:26 与 Munchables 协议交互,trac了 17,413 个 ETH,DeBank 的数据证实了这一点。随后,攻击者的钱包通过 Orbiter Bridge 执行了一项策略性操作,转移了价值 10,700 美元的 ETH,将 Blast ETH 转换回了原生 ETH。雪上加霜的是,在世界协调时晚上 10:05,攻击者又向一个新的钱包地址发送了 1 个 ETH。
在漏洞出现之前,GameFi 旗下的应用 Munchable 在 Ethereum 游戏生态系统中获得了显著的 trac度。该平台基于 Ethereum 二层协议 Blast 构建,允许玩家收集、交易和互动独特的 NFT 生物。此外,该协议还通过允许用户质押 Blast ETH 和 Blast USD (USDB) 来赚取 Blast 点数,从而解锁各种游戏内特权,以此激励用户参与。
应对安全问题及未来影响
Munchables 的漏洞利用凸显了蓬勃发展的加密游戏领域亟需加强安全措施。随着基于区块链的游戏体验日益普及,它们不可避免地成为恶意攻击者的目标,这些攻击者企图利用漏洞牟取经济利益。此次dent 提醒开发者和用户,务必保持警惕,并优先考虑强大的安全协议,以防范潜在的攻击。
在此次重大安全漏洞事件发生后,Munchables 团队无疑面临着一项艰巨的任务:处理事件后果并采取措施防止此类事件再次发生。
此外,更广泛的加密游戏社区的利益相关者可能会重新评估他们的安全措施,甚至可能倡导制定行业标准来降低类似的风险。
Munchables on Blast 的漏洞利用在加密游戏领域引起了巨大震动,凸显了加强安全措施以防范恶意攻击的迫切需要。
虽然此次漏洞利用的具体情况仍在调查中,但该dent 令人警醒,提醒我们去中心化应用程序固有的风险。这也凸显了构建强大安全基础设施的重要性。

