Plus de 600 millions de dollars ont été volés dans le grand livre numérique qui alimente le populaire jeu de crypto-monnaie Axie Infinidans l’un des plus grands hacks ciblant le secteur en plein essor des actifs numériques.
Ronin Network, un programme qui permet aux utilisateurs de transférer des actifs vers et depuis Axiea déclaré mardi avoir découvert une faille de sécurité qui a entraîné la suppression de 173 600 éthers et de 25,5 millions de pièces USD par des pirates non identifiés du système le 23 mars.
Ronin a déclaré qu’il “travaillait avec les responsables de l’application des lois, les cryptographes légistes et nos investisseurs pour s’assurer que tous les fonds sont récupérés ou remboursés”. Les crypto-monnaies vaudraient environ 615 millions de dollars aux prix actuels.
“Nous avons agi rapidement pour traiter l’incident une fois qu’il a été connu et nous prenons activement des mesures pour nous prémunir contre de futures attaques”, a déclaré Ronin, ajoutant qu’il avait “mis en pause” le pont Ronin qui permet des transferts vers et depuis le réseau.
Le piratage de Ronin s’ajoute à une liste croissante de failles de sécurité majeures affectant les applications de crypto-monnaie populaires alors que des millions de nouveaux utilisateurs entrent sur le marché en pleine croissance. En août dernier, un pirate informatique a volé plus de 600 millions de dollars de crypto-monnaies au programme Poly Network, mais a ensuite rendu l’argent.
Les utilisateurs ont perdu 1,3 milliard de dollars de fonds à cause de 44 attaques dans le système financier décentralisé au sens large l’année dernière, soit une augmentation d’environ 160% par rapport à l’année précédente, selon la société de sécurité de crypto-monnaie Certik.
Axie est rapidement devenu l’exemple le plus visible de ce que l’on appelle le jeu pour gagner, permettant aux utilisateurs de pays comme les Philippines de gagner de la crypto-monnaie en combattant des monstres numériques.
Le nombre d’utilisateurs quotidiens dans Axie atteint 2mn en octobre dernier, avait déclaré à l’époque le développeur du jeu Sky Mavis. Andreessen Horowitz et d’autres investisseurs de Sky Mavis l’ont évalué à 3 milliards de dollars.
Le réseau Ronin a joué un rôle clé dans la croissance d’Axie, agissant comme un pont entre les marchés plus larges de la crypto-monnaie et l’économie complexe du jeu. Sky Mavis a conçu le grand livre numérique pour qu’il soit moins cher et plus rapide dans le traitement des transactions que la populaire blockchain Ethereum.
Ronin a déclaré avoir découvert le piratage mardi après qu’un utilisateur ait tenté en vain de retirer 5 000 éthers d’une valeur d’environ 17 millions de dollars, six jours après l’attaque.
Dans un article de blog, Ronin a déclaré que le pirate avait ciblé ce que l’on appelle des “nœuds de validation”, des ordinateurs qui aident à traiter les transactions sur le réseau. L’attaquant a utilisé des “clés privées piratées” pour effectuer les retraits, a déclaré Ronin.
Ronin a déclaré qu’il augmenterait le “seuil de validateur” nécessaire pour approuver les transactions de cinq à huit, sur un total de neuf validateurs, afin “d’éviter de nouveaux dommages à court terme”.
Le jeton numérique associé à Ronin a chuté de plus de 20% aux nouvelles.