Ronin Network’ün Salı günü geç saatlerde yaptığı açıklamaya göre, hackerlar Ronin blok zincirinden ve bunun üzerinde çalışan oyna-kazan Axie Infinity video oyun ağından yaklaşık 625 milyon dolarlık kripto para çaldı. Saldırının tarihteki en büyük kripto para hırsızlığı olduğuna inanılıyor.
Saldırı 23 Mart’ta gerçekleşti, ancak çevrimiçi olarak yayınlanan bir açıklamaya göre Salı gününe kadar keşfedilmedi. Ronin Ağı. Bilgisayar korsanları, bitcoin’den sonra en popüler ikinci kripto para olan yaklaşık 173.600 eter ve ABD dolarına sabitlenmiş bir sabit para olan 25.5 milyon USDC ile kaçtı.
Bilgisayar korsanının erişilebilen kripto cüzdanı Etherscan’da görünüm, fonların çoğunun Ronin Network’ten çıkarıldığından beri taşınmadığını gösteriyor. Ancak bilgisayar korsanının birkaç işlemde küçük miktarlarda kriptoyu hareket ettirmeye çalıştığına dair kanıtlar var, belki de serveti çıkarmak için hangi yolun güvenli olabileceğini anlamanın bir yolu.
Ronin, bir alt yığın gönderisinde, bilgisayar korsanlarının ağdaki dokuz doğrulayıcı düğümden beşinin kontrolünü ele geçirebildiklerini açıkladı.
İtibaren roninSalı günü açıklaması:
Sky Mavis’in Ronin zinciri şu anda 9 doğrulayıcı düğümden oluşuyor. Bir Para Yatırma veya Para Çekme olayını tanımak için dokuz doğrulayıcı imzadan beşi gereklidir. Saldırgan, Sky Mavis’in dört Ronin Doğrulayıcısı ve Axie DAO tarafından işletilen bir üçüncü taraf doğrulayıcı üzerinde kontrol sahibi olmayı başardı.
Doğrulayıcı anahtar şeması, buna benzer bir saldırı vektörünü sınırlayacak şekilde merkezi olmayan şekilde ayarlanmıştır, ancak saldırgan, Axie DAO doğrulayıcısının imzasını almak için kötüye kullandığı gazsız RPC düğümümüz aracılığıyla bir arka kapı buldu.
Axie Infinity’nin kazan-kazan oyun modeli, sömürücü olduğu için inanılmaz derecede tartışmalı. Evet, insanlar oyun oynayarak kripto para kazanabilirler, ancak genellikle giriş için yüksek bir engel vardır. Axie Infinity söz konusu olduğunda, kullanıcıların önce Axies adlı dijital yaratıkların NFT’lerini satın almaları gerekiyor. Kullanıcıların en az üç Eksen satın alması gerekir, bunların en ucuzu her biri 80 dolardan fazlaya mal olabilir. Şimdiye kadar satılan en pahalı Axie 820.000 dolardı.
Geçen yıl Axie Infinity trafiğinin yaklaşık %35’i Filipinler, oyunun popülaritesinin covid-19 pandemi kilitlenmeleri sırasında para kazanmanın bir yolu olarak patladığı yer. AFP kısa süre önce Filipinler’de içerik moderatörü olarak aylık maaşının yaklaşık yarısı olan ayda 150 ila 200 dolar arasında kazanan bir adam hakkında rapor verdi.
Merakla, çalınan kriptoyu izleyen insanlar, bir kısmının geleneksel kripto borsalarında dolaştığını fark ettiler. Hareket oldukça sıra dışı, çünkü geleneksel borsalar teorik olarak fonları dondurabilir ve kriptonun fiat para birimi için nakde çevrilmesine izin vermeyebilir.
Daha tipik olarak, bilgisayar korsanları, paranın nereden geldiğini izlemeyi zorlaştıran bir ethereum “mikser” olan Tornado Cash gibi hizmetleri kullanacak. Crypto.com’dan 34 milyon dolarlık kripto para çalan bilgisayar korsanları Ocak ayında geri Tornado Cash’i fonlarını aklamak için kullandı.