Munchables 해커, 도난당한 이더리움 6,280만 달러 상당 회수

Munchables 개발자가 Ethereum 기반 NFT 게임을 해킹하여 6,280만 달러 상당의 Ether를 훔쳤습니다. 8시간 이내에 해커는 몸값을 요구하지 않고 훔친 자금을 돌려주었습니다. 조사관들은 Munchables가 고용한 북한 개발자의 공격을 추적했습니다. Blast 블록체인 제작자 Pacman은 회수된 자금을 재분배하는 데 도움을 줄 것입니다.

Munchables Hacker Returns $62.8 Million Worth of Stolen Ether

Munchables 해커, 도난당한 이더 6280만 달러 반환

March 27, 2023

2023년 3월 27일

In a remarkable turn of events, the hacker responsible for stealing over $62.8 million worth of Ether (ETH) from the Munchables nonfungible token (NFT) game has returned the funds without demanding a ransom.

놀랍게도 Munchables NFT(Nonfungible Token) 게임에서 6,280만 달러 상당의 Ether(ETH)를 훔친 해커가 몸값을 요구하지 않고 자금을 반환했습니다.

The hack, which occurred on March 26th at approximately 9:30 pm UTC, drained over 17,400 ETH from the GameFi application. Blockchain investigators PeckShield and ZachXBT immediately began tracking the stolen funds in an attempt to intercept them.

3월 26일 오후 9시 30분(UTC 기준)에 발생한 해킹으로 GameFi 애플리케이션에서 17,400ETH 이상이 손실되었습니다. 블록체인 조사관인 PeckShield와 ZachXBT는 도난당한 자금을 가로채기 위해 즉시 추적을 시작했습니다.

ZachXBT claimed that the exploit originated from the Munchables team's decision to hire a North Korean developer known as "Werewolves0943." The Munchables team has since identified the hacker as one of its former developers.

ZachXBT는 이 공격이 "Werewolves0943"으로 알려진 북한 개발자를 고용하기로 한 Munchables 팀의 결정에서 비롯되었다고 주장했습니다. Munchables 팀은 이후 해커가 이전 개발자 중 한 명임을 확인했습니다.

On March 27th, at 4:40 am UTC, Munchables announced that the hacker had agreed to return the stolen funds after an hour of negotiations. The developer shared all private keys required to recover the user funds, including the keys holding $62,535,441.24 USD, 73 WETH, and the remaining funds.

3월 27일 오전 4시 40분(UTC), Munchables는 해커가 한 시간의 협상 후 훔친 자금을 반환하는 데 동의했다고 발표했습니다. 개발자는 $62,535,441.24 USD, 73 WETH를 보유한 키와 나머지 자금을 포함하여 사용자 자금을 복구하는 데 필요한 모든 개인 키를 공유했습니다.

Pacman, the creator of the Ethereum layer-2 blockchain Blast, on which Munchables is built, expressed gratitude to ZachXBT for his assistance and announced that "the ex-Munchables dev opted to return all funds in the end without any ransom required."

Munchables가 구축된 Ethereum 레이어-2 블록체인 Blast의 창시자인 Pacman은 ZachXBT의 도움에 감사를 표하고 "전 Munchables 개발자가 몸값을 요구하지 않고 결국 모든 자금을 반환하기로 결정했습니다"라고 발표했습니다.

Pacman will collaborate with the Munchables team to redistribute the recovered funds. Victims of the hack are advised to follow communications only from official sources to avoid falling prey to refund scams.

Pacman은 Munchables 팀과 협력하여 회수된 자금을 재분배할 것입니다. 해킹 피해자는 환불 사기의 희생양이 되지 않도록 공식 출처의 커뮤니케이션만 따르는 것이 좋습니다.

This incident follows another recent hack targeting the decentralized finance (DeFi) aggregator ParaSwap, where hackers stole approximately $24,000 from four different addresses. The protocol has since recovered the funds and begun refunding users.

이 사건은 해커들이 4개의 다른 주소에서 약 24,000달러를 훔친 탈중앙화 금융(DeFi) 통합업체 ParaSwap을 표적으로 한 또 다른 최근 해킹에 이어 발생했습니다. 이후 프로토콜은 자금을 회수하고 사용자에게 환불을 시작했습니다.

ParaSwap, with the aid of white hat hackers, resolved the issue and revoked permissions for the vulnerable AugustusV6 smart contract. The protocol disclosed that 386 addresses were affected by the vulnerability, but as of March 25th, 213 addresses had yet to revoke allowances for the flawed contract.

ParaSwap은 화이트 해커의 도움을 받아 문제를 해결하고 취약한 AugustusV6 스마트 계약에 대한 권한을 취소했습니다. 프로토콜은 386개의 주소가 취약점의 영향을 받았다고 밝혔지만, 3월 25일 현재 213개의 주소는 결함이 있는 계약에 대한 허용을 아직 취소하지 않았습니다.