Era “giocare per guadagnare” cripto o “pagare per imparare” una dura lezione sulle chiavi private?
Pensi che questo sia un gioco?
Bene, i giocatori della piattaforma Vulcan Forged, uno studio di giochi su blockchain che gestisce uno scambio decentralizzato e un mercato NFT per completare i suoi titoli play-to-earn, vogliono disconnettersi.
Un hacker ha sfruttato la piattaforma basata su Polygon per impossessarsi delle chiavi private di 96 portafogli di criptovalute e prendere circa 4,5 milioni di token PYR nativi di Vulcan Forged nel processo-9% della fornitura di 50 milioni. Tutto sommato, i clienti si sono trovati circa 140 milioni di dollari più poveri.
Anche se l’azienda ha promesso di rendere gli utenti colpiti interi con denaro dalla sua tesoreria e ha affermato in precedenza oggi che la metà dei fondi rubati sono già stati rimborsati, è una consolazione deludente. PYR è sceso in valore di oltre il 30% nelle ultime 24 ore, da oltre 32 dollari di domenica a meno di 21 dollari al momento della pubblicazione.
Secondo l’amministratore delegato della società Jamie Thomson, l’hacker è stato in grado di attaccare i portafogli semi-custoditi che Vulcan Forged ha contribuito a gestire per i suoi clienti. Il problema non era con il suo fornitore di soluzioni wallet, Venly, ma una vulnerabilità con Vulcan Forged.
“Quello che è successo è che qualcuno ha sfruttato i nostri server, ha ottenuto le credenziali Venly, e le ha usate per estrarre le chiavi private degli utenti di MyForge”, ha detto Thomson in un video condiviso sugli account di social media della società oggi. (MyForge è uno strumento di gestione patrimoniale che visualizza le criptovalute e le partecipazioni NFT degli utenti). “In futuro, ovviamente, non useremo altro che portafogli decentralizzati in modo da non dover mai più incontrare questo problema. “
Un video messaggio del CEO Jamie Thomson sull’hack di oggi. pic.twitter.com/ivW5EjVrhm
– Vulcan Forged (@VulcanForged) December 13, 2021
I 140 milioni di dollari sono una somma enorme per un sistema di gioco con poca trazione. Secondo Etherscan, ci sono 6.501 portafogli – compresi quelli sugli scambi – che detengono PYR. In confronto, i token Axie Infinity Shard si trovano in 45.073 portafogli. Data l’alta concentrazione di token tra relativamente pochi utenti, l’hacker è stato in grado di rubare una media di 1,46 milioni di dollari per portafoglio prendendo di mira le balene della comunità.
L’attacco ha portato il market cap di Vulcan Forged da 612 milioni di dollari di domenica a 397 milioni di dollari di oggi.
