Was that “play to earn” crypto or “pay to learn” a hard lesson about private keys?
これがゲームだと思いますか？
ブロックチェーンゲームスタジオであるVulcan Forgedプラットフォームのプレイヤーは、分散型取引所とNFTマーケットプレイスを運営しており、Play-to-earnタイトルを補完するために、ログオフしたいと考えています。
ハッカーがPolygonベースのプラットフォームを悪用して96個の暗号ウォレットの秘密鍵を手に入れ、その過程でVulcan ForgedのPYRトークンを約450万個、供給量5000万個の9%を奪いました。結果的に、顧客は約1億4,000万ドルの損失を被ったことになります。
同社は、被害に遭ったユーザーに財務省からの資金を提供することを約束しており、本日未明には、盗まれた資金の半分はすでに返済されたと主張しましたが、残念な慰めにしかなりません。PYRの価値はこの24時間で30％以上も下落し、日曜日には32ドルを超えていたのが、発表時点では21ドルを下回っています。
同社CEOのジェイミー・トムソン氏によると、ハッカーはVulcan Forgedが顧客のために管理を手伝っていた半官半民のウォレットを攻撃することができました。問題は、ウォレット・ソリューション・プロバイダーであるVenlyではなく、Vulcan Forgedの脆弱性でした。
Thomson氏は、同社のソーシャルメディアアカウントで公開されたビデオの中で、「何者かが当社のサーバーを悪用し、Venlyの認証情報を取得し、それを使ってMyForgeユーザーの秘密鍵を抽出しました」と述べています。(MyForgeは、ユーザーの保有する暗号やNFTを表示する資産管理ツールである）。「今後はもちろん、このような問題に二度と遭遇しないよう、分散型ウォレットのみを使用していきます」
本日のハッキングに関するCEOジェイミー・トムソンからのビデオメッセージです。pic.twitter.com/ivW5EjVrhm
– Vulcan Forged (@VulcanForged) 2021年12月13日。
マイナーな牽引力を持つゲームシステムに1億4000万ドルは巨額だ。Etherscanによると、PYRを保有するウォレットは取引所を含めて6,501個あります。これに対し、Axie Infinity Shardトークンは45,073のウォレットに保管されている。比較的少数のユーザーにトークンが集中していることから、ハッカーはコミュニティのクジラを標的にすることで、ウォレットあたり平均146万ドルを盗むことができました。
この攻撃により、Vulcan Forgedの時価総額は、日曜日の6億1200万ドルから今日の3億9700万ドルになりました。
