В контрактах игрового проекта Gamee на Polygon выявлена серьёзная уязвимость

Игровой блокчейн-проект Gamee, поддерживаемый Animoca Brands, подтвердил, что к его контрактам с токеном Gamee (GMEE) на Polygon был осуществлён «несанкционированный доступ». Инцидент привёл к краже 600 млн токенов.

Кроме того, сообщается, что её адрес развёртывания Polygon GMEE оказался скомпрометирован в результате несанкционированного доступа к GitLab, что привело к крупной краже токенов, которые впоследствии были конвертированы в ETH и MATIC. На момент инцидента затронутые токены оценивались в $15 млн.

В течение следующих нескольких часов злоумышленник обменял скомпрометированные токены через различные DEX, что повлияло на цену токена GMEE на различных биржах, – сообщила команда проекта.

По данным CoinGecko, за последние 24 часа цена токена GMEE упала на 45% до уровня ниже $0,01399.

Эксплойт затронул только собственные резервы токенов команды, никакие активы, принадлежащие сообществу, не были скомпрометированы, — добавили в блокчейн-проекте. – Gamee не хранит и не управляет активами, принадлежащими сообществу.

Сейчас в Gamee выявляют пострадавших пользователей и составляют план поддержки своего «лояльного сообщества в этот трудный период».