اوایل دیروز، ۹۶ کلید خصوصی از اکوسیستم Vulcan Forged به سرقت رفت و هکر موفق شد ۱۴۰ میلیون دلار به جیب بزند.
به گزارش میهن بلاکچین و به نقل از بلاک کریپتو، پلتفرم ولکان فرجد مجموعهای از خدمات مختلف را به کاربران ارائه میدهد. این پلتفرم در درجه اول یک استودیو بازیسازی است که شش بازی مختلف مبتنی بر بلاکچین را ارائه کرده است. علاوه بر این، بازار NFT و صرافی غیرمتمرکز خود را دارد که کاربران میتوانند در آن توکن PYR آن را معامله کنند.
زمانی که شخصی در Vulcan Forged حساب کاربری باز میکند، این پلتفرم مجموعهای از کیف پولهای مختلف را برای کاربر در شبکههای اتریوم، پالیگان و ویچین ایجاد میکند و به جای اینکه کاربر مدیریت کلیدهای خصوصی خود را بر عهده داشته باشد، پلتفرم این کار را از طرف او انجام میدهد.
بر اساس جزئیات منتشرشده، این پلتفرم با همکاری با سرویس مدیریت کیف پول ونلی (Venly) که قبلا Arkane Network نام داشته است، کیف پولهای کاربران را ایجاد میکند. شایان ذکر است این سرویس مدیریت کیف پول توسط آتاری، متیک و بازی بلاکچینی الاینس (Alliance) نیز استفاده میشود.
پس از سرقت ۹۶ کلید خصوصی ولکان فرجد، لارنس پلیم، مدیر انجمن ونلی در کانال دیسکورد این سرویس مدیریت کیف پول اعلام کرد که در حال بررسی کامل کیف پولهاست تا متوجه شود که به غیر از کیف پولهای مسروقه، سایر کیف پولها هم متحمل ضرر شدهاند یا خیر.
در این حمله، ۹۶ کیف پول مسروقه، روی هم ۴.۵ میلیون واحد توکن PYR با ارزشی بالغ بر ۱۴۰ میلیون دلار در اختیار داشتهاند که بر اساس دادههای CoinGecko، معادل ۹ ٪ از کل عرضه پروژه و ۲۳.۷ ٪ از عرضه در گردش است. در این کیف پولها علاوه بر توکن PYR، اتریوم و متیک نیز وجود داشته است.
پس از کشف این حمله، پیش از اعلام رسمی آن، ولکان فرجد از کاربران خود خواست تا وجوه خود را از استخرهای نقدینگی در صرافیهای غیرمتمرکز خارج کنند. این کار، نقد کردن توکنهای مسروقه را برای مهاجم سختتر میکند؛ چراکه باید بدون استفاده از صرافیهای متمرکز که به اسناد هویتی نیاز دارند انجام شود.
با این وجود، مهاجم مقادیر قابلتوجهی از توکنهای PYR را در ازای اتریوم به فروش رسانده است. البته هنوز هم ۲ میلیون توکن PYR با ارزش تقریبی ۴۷ میلیون دلار دستنخورده در یک کیف پول باقی ماندهاند.
این فروش اما به کاهش ۲۲ درصدی قیمت PYR منجر شد به طوری که قیمت از ۳۱ دلار به ۲۰ دلار رسیده است.
Vulcan Forged در واکنش به این حمله گفته است که به منظور جبران خسارت، به افراد متضرر توکنهای PYR و LAVA داده خواهد شد. برای دریافت خسارت، کاربران بایستی حساب کاربری خود را به کیف پول متامسک متصل کرده و توکنها را دریافت نمایند. علاوه بر این، قرار است به کیف پولهایی که اتریوم و یا متیک آنها به سرقت رفته، مبلغی معادل با توکن PYR پرداخت شود. شایان ذکر است تاکنون نیمی از خسارات وارده جبران شده است.
پلتفرم ولکان فرجد در واکنش به این حمله در توییتی نوشت:
ما با همه صرافیها تماس گرفتهایم تا آن آدرس را به لیست سیاه وارد کنند. همچنین به نظر میرسد مالک کیف پول در صرافی که با آن در ارتباطیم احراز هویت کرده است.
علاوه بر این، Vulcan Forged اعلام کرد که مدیریت کیف پول کاربران را از اکوسیستم خود حذف خواهد کرد؛ این بدان معنی است که در آینده، کاربران وظیفه مدیریت و حفاظت از کلید خصوصی خود را خواهند داشت.
