Bylo to „hraní, abyste si vydělali“ na kryptoměnách, nebo „placení, abyste se naučili“ tvrdá lekce o soukromých klíčích?
Myslíte si, že je to hra?
Inu, hráči na platformě Vulcan Forged, blockchainovém herním studiu, které provozuje decentralizovanou burzu a NFT tržiště jako doplněk svých titulů typu play-to-earn, se chtějí odhlásit.
Hacker zneužil platformu založenou na Polygonu, aby se dostal k soukromým klíčům k 96 kryptopeněženkám a zmocnil se přitom zhruba 4,5 milionu nativních tokenů PYR společnosti Vulcan Forged – 9 % z 50milionové nabídky. Celkově se zákazníci ocitli zhruba o 140 milionů dolarů chudší.
Ačkoli společnost přislíbila, že postižené uživatele odškodní penězi ze své pokladny, a dnes prohlásila, že polovina ukradených prostředků již byla vrácena, je to neuspokojivá útěcha. Hodnota PYR klesla za posledních 24 hodin o více než 30 %, z nedělních více než 32 dolarů na méně než 21 dolarů v době zveřejnění článku.
Podle generálního ředitele společnosti Jamieho Thomsona se hackerovi podařilo zaútočit na polopřevoditelné peněženky, které společnost Vulcan Forged pomáhala spravovat svým zákazníkům. Problém nebyl v poskytovateli řešení peněženek, společnosti Venly, ale ve zranitelnosti společnosti Vulcan Forged.
„Stalo se to, že někdo zneužil naše servery, získal přihlašovací údaje společnosti Venly a použil je k získání soukromých klíčů uživatelů služby MyForge,“ uvedl Thomson ve videu, které dnes sdílel na účtech společnosti na sociálních sítích. (MyForge je nástroj pro správu aktiv, který zobrazuje držbu kryptoměn a NFT uživatelů). „Do budoucna samozřejmě nebudeme používat nic jiného než decentralizované peněženky, abychom se s tímto problémem už nikdy nemuseli setkat.“
Video zpráva generálního ředitele Jamieho Thomsona k dnešnímu hackerskému útoku. pic.twitter.com/ivW5EjVrhm
– Vulcan Forged (@VulcanForged) December 13, 2021
140 milionů dolarů je obrovská částka za herní systém s menší trakcí. Podle údajů společnosti Etherscan je v držení PYR 6 501 peněženek – včetně těch na burzách. Pro srovnání, tokeny Axie Infinity Shard se nacházejí ve 45 073 peněženkách. Vzhledem k vysoké koncentraci tokenů mezi relativně malým počtem uživatelů dokázal hacker útokem na velryby komunity ukrást v průměru 1,46 milionu dolarů na peněženku.
Útok snížil tržní kapitalizaci Vulcan Forged z nedělních 612 milionů dolarů na dnešních 397 milionů dolarů
