Was dat “spelen om te verdienen” crypto of “betalen om te leren” een harde les over private sleutels?
Denk je dat dit een spel is?
Nou, spelers op het Vulcan Forged platform, een blockchain game studio die een gedecentraliseerde exchange en NFT marktplaats runt om zijn play-to-earn titels aan te vullen, willen zich afmelden.
Een hacker misbruikte het Polygon-gebaseerde platform om de private sleutels van 96 crypto wallets in handen te krijgen en ruwweg 4,5 miljoen Vulcan Forged inheemse PYR tokens te pakken in het proces-9% van de 50 miljoen voorraad. Alles bij elkaar waren de klanten ongeveer $140 miljoen armer.
Hoewel het bedrijf heeft gezworen om de getroffen gebruikers te compenseren met geld uit de schatkist en eerder vandaag beweerde dat de helft van de gestolen fondsen al is terugbetaald, is het een teleurstellende troost. PYR is de afgelopen 24 uur met meer dan 30% in waarde gedaald, van boven de $32 op zondag tot onder de $21 op het moment van publicatie.
Volgens de CEO van het bedrijf, Jamie Thomson, was de hacker in staat om de semi-custodiale wallets aan te vallen die Vulcan Forged hielp beheren voor zijn klanten. Het probleem lag niet bij de leverancier van de wallet-oplossing, Venly, maar bij een kwetsbaarheid bij Vulcan Forged.
“Wat er is gebeurd is dat iemand onze servers heeft misbruikt, de Venly-gegevens heeft bemachtigd en deze heeft gebruikt om de privésleutels van de MyForge-gebruikers te extraheren,” zei Thomson in een video die vandaag werd gedeeld op de sociale media-accounts van het bedrijf. (MyForge is een asset management tool die de crypto en NFT holdings van gebruikers weergeeft). “In de toekomst gaan we natuurlijk niets anders dan gedecentraliseerde portemonnees gebruiken, zodat we dit probleem nooit meer hoeven tegen te komen. “
Een videoboodschap van CEO Jamie Thomson over de hack van vandaag. pic.twitter.com/ivW5EjVrhm
– Vulcan Forged (@VulcanForged) December 13, 2021
De $140 miljoen is een enorme som voor een spel systeem met kleine tractie. Volgens Etherscan zijn er 6.501 wallets, inclusief die op exchanges, die PYR houden. Ter vergelijking, Axie Infinity Shard tokens zitten in 45.073 wallets. Gezien de hoge concentratie van tokens bij relatief weinig gebruikers, was de hacker in staat om een gemiddelde van $1.46 miljoen per wallet te stelen door zich te richten op de whales van de gemeenschap.
De aanval heeft de Vulcan Forged market cap van $612 miljoen op zondag naar $397 miljoen vandaag gebracht.
