Munchables-Hacker findet gestohlenes Ethereum im Wert von 62,8 Millionen US-Dollar zurück

Ein Munchables-Entwickler hat das auf Ethereum basierende NFT-Spiel gehackt und Ether im Wert von 62,8 Millionen US-Dollar gestohlen. Innerhalb von acht Stunden gab der Hacker die gestohlenen Gelder zurück, ohne ein Lösegeld zu verlangen. Die Ermittler führten den Exploit auf einen nordkoreanischen Entwickler zurück, der von Munchables angeheuert wurde. Pacman, der Schöpfer der Blast-Blockchain, wird bei der Umverteilung der zurückgewonnenen Gelder behilflich sein.

Munchables Hacker Returns $62.8 Million Worth of Stolen Ether

Munchables-Hacker gibt gestohlenen Ether im Wert von 62,8 Millionen US-Dollar zurück

March 27, 2023

27. März 2023

In a remarkable turn of events, the hacker responsible for stealing over $62.8 million worth of Ether (ETH) from the Munchables nonfungible token (NFT) game has returned the funds without demanding a ransom.

In einer bemerkenswerten Wendung der Ereignisse hat der Hacker, der für den Diebstahl von Ether (ETH) im Wert von über 62,8 Millionen US-Dollar aus dem nicht fungiblen Token (NFT)-Spiel Munchables verantwortlich war, die Gelder zurückgegeben, ohne ein Lösegeld zu verlangen.

The hack, which occurred on March 26th at approximately 9:30 pm UTC, drained over 17,400 ETH from the GameFi application. Blockchain investigators PeckShield and ZachXBT immediately began tracking the stolen funds in an attempt to intercept them.

Der Hack, der am 26. März gegen 21:30 Uhr UTC stattfand, hat der GameFi-Anwendung über 17.400 ETH entzogen. Die Blockchain-Ermittler PeckShield und ZachXBT begannen sofort mit der Verfolgung der gestohlenen Gelder, um sie abzufangen.

ZachXBT claimed that the exploit originated from the Munchables team's decision to hire a North Korean developer known as "Werewolves0943." The Munchables team has since identified the hacker as one of its former developers.

ZachXBT behauptete, dass der Exploit auf die Entscheidung des Munchables-Teams zurückzuführen sei, einen nordkoreanischen Entwickler namens „Werewolves0943“ einzustellen. Das Munchables-Team hat den Hacker inzwischen als einen seiner ehemaligen Entwickler identifiziert.

On March 27th, at 4:40 am UTC, Munchables announced that the hacker had agreed to return the stolen funds after an hour of negotiations. The developer shared all private keys required to recover the user funds, including the keys holding $62,535,441.24 USD, 73 WETH, and the remaining funds.

Am 27. März um 4:40 Uhr UTC gab Munchables bekannt, dass der Hacker nach einstündigen Verhandlungen zugestimmt habe, die gestohlenen Gelder zurückzugeben. Der Entwickler teilte alle privaten Schlüssel mit, die zur Wiederherstellung der Benutzergelder erforderlich waren, einschließlich der Schlüssel mit 62.535.441,24 USD, 73 WETH und den verbleibenden Geldern.

Pacman, the creator of the Ethereum layer-2 blockchain Blast, on which Munchables is built, expressed gratitude to ZachXBT for his assistance and announced that "the ex-Munchables dev opted to return all funds in the end without any ransom required."

Pacman, der Schöpfer der Ethereum-Layer-2-Blockchain Blast, auf der Munchables aufbaut, bedankte sich bei ZachXBT für seine Unterstützung und kündigte an, dass „der ehemalige Munchables-Entwickler sich letztendlich dafür entschieden hat, alle Gelder ohne Lösegeld zurückzugeben.“

Pacman will collaborate with the Munchables team to redistribute the recovered funds. Victims of the hack are advised to follow communications only from official sources to avoid falling prey to refund scams.

Pacman wird mit dem Munchables-Team zusammenarbeiten, um die eingezogenen Gelder neu zu verteilen. Opfern des Hacks wird empfohlen, nur Mitteilungen von offiziellen Quellen zu verfolgen, um nicht Opfer von Rückerstattungsbetrug zu werden.

This incident follows another recent hack targeting the decentralized finance (DeFi) aggregator ParaSwap, where hackers stole approximately $24,000 from four different addresses. The protocol has since recovered the funds and begun refunding users.

Dieser Vorfall folgt auf einen weiteren aktuellen Hackerangriff auf den dezentralen Finanzaggregator (DeFi) ParaSwap, bei dem Hacker etwa 24.000 US-Dollar von vier verschiedenen Adressen gestohlen haben. Das Protokoll hat inzwischen die Gelder zurückgefordert und mit der Rückerstattung an die Nutzer begonnen.

ParaSwap, with the aid of white hat hackers, resolved the issue and revoked permissions for the vulnerable AugustusV6 smart contract. The protocol disclosed that 386 addresses were affected by the vulnerability, but as of March 25th, 213 addresses had yet to revoke allowances for the flawed contract.

ParaSwap hat mithilfe von White-Hat-Hackern das Problem gelöst und die Berechtigungen für den anfälligen AugustusV6-Smart-Vertrag widerrufen. Das Protokoll ergab, dass 386 Adressen von der Sicherheitslücke betroffen waren, aber bis zum 25. März mussten 213 Adressen die Berechtigungen für den fehlerhaften Vertrag noch widerrufen.