Hacker ăn cắp 140 triệu đô la từ nền tảng trò chơi đa giác, NFT Marketplace Vulcan giả mạo

Đó là “chơi để kiếm” tiền điện tử hay “trả tiền để học” là một bài học khó về khóa riêng?

Bạn nghĩ rằng đây là một trò chơi?

Chà, những người chơi trên nền tảng Vulcan Solid, chuỗi khối studio trò chơi điều hành một sàn giao dịch phi tập trung và NFT thị trường để bổ sung cho các tiêu đề chơi để kiếm tiền của nó, muốn đăng xuất.

Một hacker đã khai thác nền tảng dựa trên Polygon để nắm giữ các khóa cá nhân của 96 ví tiền điện tử và lấy khoảng 4,5 triệu mã thông báo PYR gốc Vulcan Forged trong quá trình này — 9% trong số 50 triệu nguồn cung cấp. Tất cả đã nói, khách hàng thấy mình nghèo hơn khoảng 140 triệu đô la.

Mặc dù công ty đã tuyên bố sẽ khiến những người dùng bị ảnh hưởng toàn bộ bằng tiền từ kho bạc của mình và tuyên bố vào đầu ngày hôm nay rằng một nửa số tiền bị đánh cắp đã được hoàn trả, nhưng đó là một sự an ủi đáng thất vọng. PYR đã giảm giá trị hơn 30% trong 24 giờ qua, từ trên 32 đô la vào Chủ nhật xuống dưới 21 đô la kể từ khi xuất bản.

Theo Giám đốc điều hành Jamie Thomson của công ty, tin tặc đã có thể tấn công các ví bán giám sát mà Vulcan Forged đã giúp quản lý cho khách hàng của mình. Vấn đề không phải ở nhà cung cấp giải pháp ví của nó, Venly, mà là một lỗ hổng với Vulcan Cast.

Thomson cho biết trong một online video được chia sẻ trên các tài khoản mạng xã hội của công ty hôm nay: “Điều đã xảy ra là ai đó đã khai thác máy chủ của chúng tôi, lấy thông tin đăng nhập Venly và sử dụng nó để trích xuất khóa riêng của người dùng MyForge. (MyForge là một công cụ quản lý tài sản hiển thị tài sản nắm giữ tiền điện tử và NFT của người dùng.) “Tất nhiên, trong tương lai, chúng tôi sẽ không sử dụng gì ngoài ví phi tập trung để chúng tôi không bao giờ phải gặp vấn đề này nữa.

140 triệu đô la là một số tiền lớn cho một hệ thống chơi match với lực kéo nhỏ. Theo Etherscan, có 6.501 ví– bao gồm những thứ trên sàn giao dịch – nắm giữ PYR. Để so sánh, các mã thông báo Axie Infinity Shard nằm trong 45.073 ví. Với mức độ tập trung cao của các mã thông báo trong số tương đối ít người dùng, tin tặc đã có thể đánh cắp trung bình 1,46 triệu đô la mỗi ví bằng cách nhắm mục tiêu vào những con cá voi của cộng đồng.

Cuộc tấn công đã đưa vốn hóa thị trường Vulcan Cast từ 612 triệu đô la vào Chủ nhật lên 397 triệu đô la ngày hôm nay.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.