Anda pikir ini adalah permainan?

Nah, pemain di platform Vulcan Forged, studio game blockchain yang menjalankan pertukaran terdesentralisasi dan pasar NFT untuk melengkapi judul play-to-earn-nya, ingin keluar.

Seorang peretas mengeksploitasi platform berbasis Polygon untuk mendapatkan kunci pribadi ke 96 dompet kripto dan mengambil sekitar 4,5 juta token PYR asli Vulcan Forged dalam proses—9% dari 50 juta pasokan. Semua mengatakan, pelanggan menemukan diri mereka sekitar $ 140 juta lebih miskin.

Meskipun perusahaan telah berjanji untuk membuat pengguna yang terkena dampak utuh dengan uang dari perbendaharaan dan mengklaim sebelumnya hari ini bahwa setengah dari dana yang dicuri telah dilunasi, itu adalah penghiburan yang mengecewakan. Nilai PYR telah turun lebih dari 30% dalam 24 jam terakhir, dari di atas $32 pada hari Minggu menjadi di bawah $21 pada saat publikasi.

Menurut CEO perusahaan Jamie Thomson, peretas dapat menyerang dompet semi-penahanan yang dikelola Vulcan Forged untuk pelanggannya. Masalahnya bukan pada penyedia solusi dompetnya, Venly, tetapi kerentanan dengan Vulcan Forged.

“Apa yang terjadi adalah seseorang mengeksploitasi server kami, mendapatkan kredensial Venly, dan menggunakannya untuk mengekstrak kunci pribadi pengguna MyForge,” kata Thomson dalam video yang dibagikan di akun media sosial perusahaan hari ini. (MyForge adalah alat manajemen aset yang menampilkan kepemilikan kripto dan NFT pengguna.) “Ke depan, tentu saja, kami tidak akan menggunakan apa pun kecuali dompet terdesentralisasi sehingga kami tidak akan pernah menghadapi masalah ini lagi.

“Pesan video dari CEO Jamie Thomson tentang peretasan hari ini. pic.twitter.com/ivW5EjVrhm — Vulcan Forged (@VulcanForged) 13 Desember 2021

$ 140 juta adalah jumlah besar untuk sistem permainan dengan daya tarik kecil. Menurut Etherscan, ada 6.501 dompet — termasuk yang ada di bursa — memegang PYR. Sebagai perbandingan, token Axie Infinity Shard berada di 45.073 dompet. Mengingat konsentrasi token yang tinggi di antara pengguna yang relatif sedikit, peretas mampu mencuri rata-rata $1,46 juta per dompet dengan menargetkan paus komunitas.

Serangan itu telah membawa kapitalisasi pasar Vulcan Forged dari $612 juta pada hari Minggu menjadi $397 juta hari ini.