イーサムリアのレイヤー2ネットワークである「Blast」上で、プレイされるNFTゲームの「Munchables 」で6250万ドル以上のイーサムリアが不正流出した事を発表しました。

この事件にはMunchables の元開発チームの1名が関与している事が発表され、その後「この元開発者が身代金を要求せず、全ての資金を返すことを選択した」と説明しています。

この流出事件には北朝鮮が絡んでいると予想されています。

開発元Pixelcraft Studiosは2022年にある男(Werewolves0943)をトライアルで雇用し、仕事が大雑把で1か月で解雇した。しかしこの男が北朝鮮のハッカーであるかもしれないと投稿しています。

実際国連のレポートで、北朝鮮が約58件のサイバー攻撃で6年間に30億ドル 日本円で4500億円を窃取し、さらに外貨収入の約50%をサイバー攻撃によって獲得していると公表しています。

またWerewolves0493 の他に4人の関係者がこの流出に関わっているとされていましたが、ユーザー同士で仕事を推薦しあったり、同じ入金アドレスに定期的に送金し、資金供給していたのでおそらく同一人物であるとされています。

https://rocket-boys.co.jp/blast-munchables-hacking-eth/ーザー名で検索を行い、super1114を発見しました。