Foi que “jogar para ganhar” crypto ou “pagar para aprender” uma dura lição sobre chaves privadas?
Pensa que isto é um jogo?
Bem, os jogadores da plataforma Vulcan Forged, um estúdio de jogos em cadeia de blocos que gere uma troca descentralizada e o mercado NFT para complementar os seus títulos play-to-earn, querem terminar a sessão.
Um hacker explorou a plataforma baseada no Polygon para obter as chaves privadas de 96 carteiras criptográficas e agarrar cerca de 4,5 milhões de fichas PYR nativas Vulcan Forged no processo – 9% da oferta de 50 milhões. Ao todo, os clientes viram-se cerca de 140 milhões de dólares mais pobres.
Embora a empresa tenha prometido tornar os utilizadores afectados inteiros com dinheiro do seu tesouro e tenha afirmado hoje cedo que metade dos fundos roubados já foram reembolsados, é um consolo decepcionante. O valor da PYR caiu mais de 30% nas últimas 24 horas, de mais de $32 no domingo para menos de $21 a partir da sua publicação.
De acordo com o CEO da empresa Jamie Thomson, o hacker foi capaz de atacar as carteiras semi-custódio que a Vulcan Forged ajudou a gerir para os seus clientes. O problema não foi com o seu fornecedor de soluções de carteira, Venly, mas sim uma vulnerabilidade com a Vulcan Forged.
“O que aconteceu foi que alguém explorou os nossos servidores, obteve as credenciais Venly, e usou-as para extrair as chaves privadas dos utilizadores de MyForge”, disse Thomson num vídeo partilhado hoje nas contas dos meios de comunicação social da empresa. (MyForge é uma ferramenta de gestão de activos que exibe o criptograma dos utilizadores e as participações da NFT). “Seguindo em frente, claro, só vamos utilizar carteiras descentralizadas para nunca mais termos de nos deparar com este problema”
Uma mensagem de vídeo do CEO Jamie Thomson sobre o hack de hoje. pic.twitter.com/ivW5EjVrhm
– Vulcan Forged (@VulcanForged) Dezembro 13, 2021
Os $140 milhões é uma soma maciça para um sistema de jogo com menor tracção. Segundo o Etherscan, existem 6.501 carteiras – incluindo as de trocas – que seguram PYR. Em comparação, as fichas de Axie Infinity Shard encontram-se em 45.073 carteiras. Dada a elevada concentração de fichas entre relativamente poucos utilizadores, o hacker conseguiu roubar uma média de 1,46 milhões de dólares por carteira, tendo como alvo as baleias da comunidade.
O ataque trouxe o limite do mercado forjado Vulcano de $612 milhões no domingo para $397 milhões hoje.
