Из-за взлома NFT-площадка Vulcan Forged потеряла $140 миллионов

CryptoPro

Созданная на базе Polygon NFT-площадка Vulcan Forged сообщила о серьезном взломе кошелька платформы

Команда проекта сообщила, что из кошельков клиентов было украдено около 4,5 миллионов токенов PYR, которые на момент взлома стоили порядка $140 миллионов.

Vulcan Forged является создателем нескольких блокчейн-игр, например Vulcan Verse, Berserk, BlockBabies, Forge Arena и Vulcan Chess. Также команда управляет NFT-площадкой и децентрализованной биржей игровых токенов.

Vulcan предоставляет своим клиентам сервис кошелька под названием MyForge, который дает возможность управлять и торговать токенами. По информации команды, взлому подверглись 96 крупных кошельков, в результате чего хакеру удалось похитить 4,5 миллиона токенов PYR (около 23% находящего в обращении предложения), которые затем были проданы на нескольких криптовалютных биржах.

Команда проекта взяла на себя ответственность за инцидент и пообещала компенсировать потери за свой счет. Спустя несколько часов она сообщила, что значительная часть токенов PYR была переведена в кошельки пострадавших пользователей из резерва проекта.

Кошельки пользователей были частично кастодиальными, то есть проект совместно управлял закрытыми ключами пользователей и не смог обеспечить их защиту. В будущем платформа намерена исключить такой подход из всей экосистемы Vulcan и перейдет к полностью децентрализованному кошельку.

Из-за данного инцидента курс токена PYR существенно упал (более чем на 30%) и составляет чуть больше $22.

Ivan Ivanov

что-то в декабре взломов стало очень много и ломают не только биржи, но и такие кошельки. странно, что сразу не решили сделать децентрализованный кошелек, тогда бы никаких претензий к площадке не было.

Scott Shelby

Действительно, как то многовато взломов за последнее время произошло. Пожалуй они после такого ещё не скоро оправятся, как обычно наверное поскупились на безопасность.

Ivan Ivanov

@scott-shelby написали, что токены компенсировали пользователям. повезло, что вывели именно токены проекта, а не биткоин или эфир.

Limon1986

@ivan-ivanov Ну вот и нфт площадки начали взламывать, пошли по стопам Дефи проектов как говорится - думаю взломов еще много впереди Вань.

Ivan Ivanov

@limon1986 ну здесь просто был еще и кошелек на платформе, а хакерам все равно какие кошельки ломать, были бы на них деньги.

Limon1986

@ivan-ivanov Ну дак может и на других платформах и такая же система и хакеры только прощупали лазейку, а теперь начнут ее активно осваивать.

kyxap

@ivan-ivanov А как по мне так тут и удивляться нечему. Всегда когда начинается активное движение вокруг одного вида заработка, так сразу начинают все ломать. Вот так же произошло и с NFT. Как видишь из-за взлома кошелька упала его стоимость.

Limon1986

@kyxap А если намеренно оставили лазейку сами разработчики - о таком повороте событий не думал кстати - экзит скам называется.

kyxap

@limon1986 Точно, я про это сам забыл. К сожалению сейчас это не редкость для таких проектов.

Gandler

Это на этом фоне Бинанс решил провести проверку многих токенов на своей платформе за свой счёт чтобы выявить изъяны в безопасности?!

kyxap

@gandler Скорее всего. Так как у меня там много было мелких токенов. И захожу сегодня туда, а там многие теперь не торгуются. Короче можно их слить под ноль.

Scott Shelby

@ivan-ivanov
Ну хоть токены компенсировали, уже хоть какой-то положительный момент, а могли и не компенсировать вовсе, как это часто бывает.

Ivan Ivanov

@scott-shelby я так понял, что проект достаточно богат, раз выпускают свои игры. им не было смысла зажимать свои же токены и подрывать к себе доверие.

Limon1986

@kyxap Ну вот именно и такой случай причастности самих разработчиков к взлому не так то просто доказать на самом деле. Ключи тебе никто не предоставит от проекта.

Scott Shelby

@ivan-ivanov
Так и есть, в любом случае, то что они компенсировали взлом, уже снимает с них все подозрения к причастности в нём.

kyxap

@limon1986 Тут только если ты сам не сможешь доказать, что это дело рук самих разрабов. А это уже не так и просто сделать, если ты сам не хакер.

Limon1986

@kyxap Ты знаешь что среди хакеров много специалистов и программистов, а так же бывших сотрудников подобных компаний, разработчиков.

Ivan Ivanov

@kyxap в этом случае их можно сразу же откинуть, потому что потери компенсировали. здесь кто-то со стороны просек, что можно поживиться деньгами и защита хуже, чем у бирж.

kyxap

@ivan-ivanov Возможно это так и есть, ну опять же таки может и есть кто-то просто подставной. Ну то что возвращают и на этом уже спасибо.