Szczegóły naruszenia
Zespół Ronin Network ujawnił, że atak wykorzystał węzły Ronin validator Axie DAO i Sky Mavi 23 marca 2022 r. Atakujący sfałszował wypłaty, używając zagrożonych kluczy prywatnych. Wyciek wyszedł na jaw, gdy użytkownik zgłosił, że nie może wypłacić 5,000 Ethereum (ETH) z mostu.
Zespół współpracuje z kryptografami śledczymi, organami ścigania i inwestorami, aby odzyskać skradzione fundusze. Podkreślili wzmocnione środki bezpieczeństwa, zapewniając, że RON, Small Love Potions (SLP) i Axie Infinity Shards (AXS) na Ronin są teraz bezpieczne. Po ataku AXS spadł o prawie 9% w ciągu dnia, SLP o 11%, a RON o 20%.
Los skradzionych aktywów
Elliptic poinformował, że haker rozpoczął pranie skradzionych aktywów, a środki zostały przelane na trzy główne giełdy kryptowalut. Analiza wykazała, że wyprano 16 milionów dolarów w Ethereum, pozostawiając 524 miliony dolarów w wielu portfelach Ethereum prawdopodobnie kontrolowanych przez atakującego.
Znane włamania do kryptowalut w historii
Branża kryptowalutowa jest naznaczona znaczącymi kradzieżami i oszustwami od 2011 r. Hakerzy kradli coraz większe kwoty na przestrzeni lat. Do najważniejszych incydentów należą:
- PolyNetwork — 611 milionów dolarów
- Coincheck — 534 miliony dolarów
- Mt. Gox — 470 milionów dolarów
- Tunel czasoprzestrzenny — 325 milionów dolarów
- KuCoin — 281 milionów dolarów
- BitMart — 225 milionów dolarów
- BitGrail — 146 milionów dolarów
- BXH — 140 milionów dolarów
- CreamFi — 130 milionów dolarów
Ronin jest drugą co do wielkości kradzieżą aktywów kryptograficznych.
Strategie zapobiegania kradzieżom kryptowalut
Chociaż platformy kryptograficzne stosują środki bezpieczeństwa, inwestorzy powinni chronić swoje aktywa, przechowując je offline i korzystając z bezpiecznych sieci. Rządy również zintensyfikowały wysiłki w celu zwalczania kradzieży kryptowalut i oszustw. Na przykład Departament Sprawiedliwości USA powołał Narodowy Zespół ds. Egzekwowania Prawa Kryptowalutowego (NCET) w 2021 r. w celu zapobiegania przestępczym działaniom w transakcjach kryptograficznych przy użyciu zaawansowanych narzędzi analitycznych.
Brytyjska National Crime Agency również bada przestępstwa związane z kryptowalutami, podczas gdy Interpol współpracuje z organami ścigania w celu zakłócania nielegalnych działań związanych z wirtualnymi aktywami. Ponadto technologia blockchain i zaawansowane narzędzia analityczne, takie jak te używane przez Elliptic, pomagają władzom w śledzeniu skradzionych funduszy w czasie.
O Axie Infinity
Axie Infinity to popularna gra typu play-to-earn oparta na blockchainie, opracowana przez Sky Mavis, która stworzyła również sidechain Ronin. Gra zawiera inspirowane Pokémonami stworzenia zwane Axies. Gracze zbierają te stworzenia, walczą z nimi w wojnach, hodują je i budują królestwa. Aby rozpocząć grę, użytkownicy muszą kupić trzy Axies za pomocą kryptoaktywów.