War das „spielen, um zu verdienen“ Krypto oder „zahlen, um zu lernen“ eine harte Lektion über private Schlüssel?
Sie denken, dies sei ein Spiel?
Nun, Spieler auf der Vulcan Forged-Plattform, einem Blockchain-Spielestudio, das eine dezentrale Börse und einen NFT-Marktplatz betreibt, um seine Play-to-Earn-Titel zu ergänzen, wollen sich abmelden.
Ein Hacker nutzte die auf Polygon basierende Plattform aus, um sich die privaten Schlüssel zu 96 Krypto-Wallets zu verschaffen und dabei etwa 4,5 Millionen der Vulcan Forged-eigenen PYR-Tokens zu erbeuten – 9 % des 50-Millionen-Vorrats. Alles in allem waren die Kunden um etwa 140 Millionen Dollar ärmer.
Obwohl das Unternehmen versprochen hat, die betroffenen Nutzer mit Geld aus seiner Kasse zu entschädigen und heute behauptet hat, dass die Hälfte der gestohlenen Gelder bereits zurückgezahlt wurde, ist dies ein enttäuschendes Trostpflaster. Der Wert von PYR ist in den letzten 24 Stunden um über 30 % gefallen, von über 32 $ am Sonntag auf unter 21 $ zum Zeitpunkt der Veröffentlichung von
Laut Jamie Thomson, CEO des Unternehmens, war der Hacker in der Lage, die halbstaatlichen Wallets anzugreifen, die Vulcan Forged für seine Kunden mitverwaltet. Das Problem lag nicht beim Anbieter der Wallet-Lösung, Venly, sondern an einer Schwachstelle bei Vulcan Forged.
„Was passiert ist, ist, dass jemand unsere Server ausgenutzt hat, die Venly-Zugangsdaten bekommen hat und sie benutzt hat, um die privaten Schlüssel der MyForge-Nutzer zu extrahieren“, sagte Thomson in einem Video, das heute auf den Social-Media-Konten des Unternehmens geteilt wurde. (MyForge ist ein Vermögensverwaltungstool, das die Krypto- und NFT-Bestände der Nutzer anzeigt). „In Zukunft werden wir natürlich nur noch dezentralisierte Wallets verwenden, damit wir dieses Problem nie wieder haben.
Eine Videobotschaft von CEO Jamie Thomson über den heutigen Hack. pic.twitter.com/ivW5EjVrhm
– Vulcan Forged (@VulcanForged) December 13, 2021
Die 140 Millionen Dollar sind eine gewaltige Summe für ein Spielsystem mit geringer Zugkraft. Laut Etherscan gibt es 6.501 Wallets – einschließlich derer auf Börsen – die PYR halten. Im Vergleich dazu befinden sich Axie Infinity Shard-Token in 45.073 Wallets. Angesichts der hohen Konzentration von Token bei relativ wenigen Nutzern war der Hacker in der Lage, durchschnittlich 1,46 Millionen Dollar pro Wallet zu stehlen, indem er die Wale der Community ins Visier nahm.
Durch den Angriff sank die Marktkapitalisierung von Vulcan Forged von 612 Millionen Dollar am Sonntag auf 397 Millionen Dollar heute.
