C’était un jeu pour gagner de la crypto ou un paiement pour apprendre une dure leçon sur les clés privées ?
Vous pensez que c’est un jeu ?
Eh bien, les joueurs de la plateforme Vulcan Forged, un studio de jeu blockchain qui gère un échange décentralisé et une place de marché NFT pour compléter ses titres play-to-earn, veulent se déconnecter.
Un pirate a exploité la plateforme basée sur Polygon pour mettre la main sur les clés privées de 96 portefeuilles de crypto-monnaies et s’emparer d’environ 4,5 millions de jetons PYR, natifs de Vulcan Forged, soit 9 % des 50 millions disponibles. Au total, les clients se sont retrouvés environ 140 millions de dollars plus pauvres.
Bien que la société ait promis de rembourser les utilisateurs concernés avec de l’argent provenant de sa trésorerie et qu’elle ait affirmé plus tôt dans la journée que la moitié des fonds volés avaient déjà été remboursés, c’est une consolation décevante. La valeur de PYR a chuté de plus de 30 % au cours des dernières 24 heures, passant de plus de 32 dollars dimanche à moins de 21 dollars au moment de la publication de ce rapport.
Selon le PDG de l’entreprise, Jamie Thomson, le pirate a pu s’attaquer aux portefeuilles semi-détenus que Vulcan Forged aidait à gérer pour ses clients. Le problème ne venait pas du fournisseur de solutions de porte-monnaie, Venly, mais d’une vulnérabilité de Vulcan Forged.
« Ce qui s’est passé, c’est que quelqu’un a exploité nos serveurs, a obtenu les informations d’identification de Venly et les a utilisées pour extraire les clés privées des utilisateurs de MyForge », a déclaré M. Thomson dans une vidéo partagée aujourd’hui sur les comptes de médias sociaux de l’entreprise. (MyForge est un outil de gestion d’actifs qui affiche les avoirs en crypto et NFT des utilisateurs). « À l’avenir, bien sûr, nous n’utiliserons que des portefeuilles décentralisés afin de ne plus jamais rencontrer ce problème. «
Un message vidéo du PDG Jamie Thomson sur le piratage d’aujourd’hui. pic.twitter.com/ivW5EjVrhm
– Vulcan Forged (@VulcanForged) December 13, 2021
Les 140 millions de dollars sont une somme énorme pour un système de jeu avec une traction mineure. Selon Etherscan, 6 501 portefeuilles – y compris ceux des bourses – détiennent PYR. En comparaison, les jetons Axie Infinity Shard se trouvent dans 45 073 portefeuilles. Étant donné la forte concentration de jetons entre un nombre relativement faible d’utilisateurs, le pirate a pu voler une moyenne de 1,46 million de dollars par portefeuille en ciblant les baleines de la communauté.
L’attaque a fait passer la capitalisation boursière de Vulcan Forged de 612 millions de dollars dimanche à 397 millions de dollars aujourd’hui.
