Miljoenen dollars aan Ethereum (ERC-20) tokens gestolen van NFT-platform

$5,7 miljoen aan cryptocurrencies werden op 14 maart gestolen van het Roll platform. De eerste berichten over het voorval kwamen via MyCrypto.com op 14 maart naar buiten, 12 uur later had het team van Roll eindelijk een reactie gegeven:

Earlier today, the private keys to our hot wallet were compromised.

We’re investigating this with our infrastructure provider, security engineers and law enforcement.

Additionally, we’re putting together a $500,000 fund for creators affected by this. https://t.co/fQ2QbFgVAT pic.twitter.com/93pfyRGhi2

— Roll (@tryrollhq) March 14, 2021

Dat klinkt wellicht lang, maar de diefstal gebeurde dan ook midden in de nacht. Iemand had toegang tot de private keys van een hot wallet van Roll. De wallet werd vervolgens leeggeroofd en de crypto gestuurd naar Tornado Cash om sporen te wissen. Uiteindelijk werden de tokens omgeruild voor 3.000 ether (ETH) ter waarde van $5,7 miljoen via de decentrale cryptocurrency-exchange (DEX) Uniswap.

11 verschillende tokens werden gestolen waaronder WHALE, RARE en PICA. Roll is een non-fungible token (NFT) platform voor het creëren van “speciale tokens” die draaien op het netwerken van Ethereum. De koersen van al deze munten daalden met meer dan 90% na het voorval.

Het team van Roll meldt dat het een fonds van $500.000 zal opzetten voor slachtoffers. Daar zijn echter veel mensen niet blij mee, het zou namelijk lang niet genoeg zijn om alle verliezen van iedereen te dekken. Een Twitteraar zegt:

“$10 miljoen in een hot wallet zonder de Multisig die was beloofd? 12 uur om te reageren op het incident en dan maar $500.000 verdeeld over een dozijn projecten? Oef.”