O protocolo de tokens não fungíveis (NFTs), STEPN, relatou um ataque cibernético que levou a uma falha temporária do sistema e à remoção errônea de usuários da plataforma como bots.
Ataque sofrido após atualização no protocolo
Os desenvolvedores do protocolo STEPN alertaram que o aplicativo M2E, que permite aos usuários ganhar criptoativos e NFTs por meio de atividades no mundo real, foi comprometido.
De acordo com o comunicado, “nas últimas horas fomos submetidos a muitos ataques DDoS. A proteção e a recuperação do servidor podem levar de uma a 12 horas. Recomendamos que você descanse durante a manutenção, caso contrário, seus treinos podem não ser registrados corretamente”.
O STEPN monetiza os usuários quando estes realizam atividade física de corrida ou caminhadas.
A equipe garantiu que está trabalhando para corrigir o problema, dizendo que “nossos engenheiros estão trabalhando duro para resolver os problemas. Avisaremos assim que a restauração estiver completa”.
O ataque ocorreu um dia após a equipe twittar que estava implementando uma “infraestrutura anti-trapaça” na plataforma de jogos.
Os desenvolvedores explicaram a implementação, pois era necessário tomar medidas contra o rápido crescimento do número de usuários, e coibir possíveis trapaças dentro do jogo.
Os desenvolvedores notaram que alguns jogadores estão usando bots e falsificação de GPS para aumentar a quantidade de tokens gerados pelo aplicativo.
O STEPN reconheceu que após uma atualização do sistema que resultou em muitas horas de inatividade da plataforma, alguns runners foram identificados como bots pelo novo sistema.
Isso aconteceu como resultado de 25 milhões de ataques DDOS enviados ao servidor em um curto período de tempo.
Com isto alguns usuários foram removidos da plataforma.
O STEPN garantiu que a rede foi restaurada e disse que “a transmissão de dados foi retomada e permanece estável”.
E de acordo com os desenvolvedores, os usuários não precisam mais se preocupar em serem rotulados como bots novamente.
O jogo STEPN tem crescido amplamente seguindo a tendência dos jogos de blockchain que exploram o conceito de negócios “jogar para ganhar” (Pay-to-Earn, P2E).
