Inicio NOTICIAS La plataforma de juegos NFT Vulcan Forged reembolsa a los usuarios después...

La plataforma de juegos NFT Vulcan Forged reembolsa a los usuarios después de un hack de 140 millones de dólares

49
0

La plataforma de tokens no fungibles (NFT) para jugar para ganar, Vulcan Forged, dijo el martes que ha reembolsado más de $ 140 millones (Rs 1,062 crore aprox.) Por valor de criptomonedas a todos los inversores, un día después de que la plataforma se vio comprometida.

Un NFT es esencialmente un archivo digital que viene con derechos de propiedad. Cualquier cosa en formato digital puede calificar, incluidas las obras de arte, las tarjetas deportivas, los memes, los videos y los audios, que una vez se «tokenizan», se pueden intercambiar.

Los ciberdelincuentes robaron activos en Ether, Polygon y la criptomoneda nativa de Vulcan Forged denominada ‘PYR’.

Vulcan Forged ofrece más de seis juegos blockchain, y también tiene un mercado NFT activo y su propio intercambio descentralizado, donde los usuarios pueden intercambiar su token ‘PYR’. Jaime Thomson, el CEO de Vulcan Forged reconoció la violación en Twitter y calificó el 13 de diciembre como el «día más oscuro en la historia de Vulcan Forged».

Cabe señalar que cuando alguien registra una cuenta con Vulcan Forged, la plataforma crea billeteras. Una billetera criptográfica almacena las claves privadas que le dan al usuario acceso a sus criptomonedas, lo que le permite a uno enviar y recibir criptomonedas como Bitcoin y Ethereum.

Todas las monedas criptográficas se almacenan en la cadena de bloques y se requiere la clave privada para autorizar las transferencias de esas monedas a la billetera de otra persona.

Vulcan Forged dijo que administró las claves privadas de los usuarios, utilizando Venly, que es una solución de billetera semi-custodiada.

“Venly en sí es un servicio que, hasta donde sabemos, está bien y no ha sido explotado ni pirateado. Lo que ha sucedido es que alguien ha explotado nuestros servidores, ha obtenido las credenciales de Venly y las ha utilizado para extraer las claves privadas de los usuarios falsificados. En el futuro, por supuesto, no usaremos nada más que carteras descentralizadas, por lo que nunca más tendremos que encontrarnos con este problema ”, agregó Thomson.

Después de que se descubrió el exploit, Vulcan Forged dijo inmediatamente a sus inversores que retiraran todos los fondos de los intercambios descentralizados. Esto dificultaría que el atacante retire los fondos, sin utilizar ningún intercambio centralizado que solicite a sus usuarios que envíen documentos de Conozca a su cliente (KYC) mientras se registran en la plataforma.

A pesar de esto, el atacante ha vendido cantidades significativas de monedas pirateadas, en pequeños lotes de tokens. Pero todavía tienen 2 millones de PYR (actualmente con un valor de $ 47 millones) sin tocar en una billetera.

“Nos hemos puesto en contacto con todos los intercambios para incluir esa dirección en la lista negra. También parece que el propietario de la billetera puede tener KYCd [completed Know Your Customer checks] en un intercambio con el que ahora estamos en contacto ”, tuiteó Vulcan Forged.

Mientras tanto, esta no es la primera vez que los ciberdelincuentes atacan las plataformas de cifrado. El 6 de diciembre, los piratas informáticos robaron $ 31 millones (aproximadamente 226 millones de rupias) en criptomonedas al piratear el intercambio descentralizado de cadenas múltiples MonoX. El ataque se identificó por primera vez el 1 de diciembre.

Anteriormente, en noviembre, la Oficina Federal de Investigaciones (FBI) de EE. UU. Emitió una advertencia contra los ciberdelincuentes que utilizan códigos QR para defraudar a personas desprevenidas. El FBI dijo que ha sido testigo de un aumento en los estafadores que dirigen a las víctimas a usar cajeros automáticos de criptomonedas físicos y códigos QR digitales para completar transacciones de pago.

La agencia también señaló que la naturaleza descentralizada de la criptomoneda dificulta la recuperación del dinero de la víctima, ya que gran parte de los fondos robados se envían al extranjero de inmediato en lugar de ser rastreados y verificados por un banco.

Artículo anteriorJio agrega un nuevo plan prepago a Rs 1, viene con 100 MB de datos y 30 días de validez
Artículo siguienteOPPO Find N es el primer teléfono plegable de la marca