Axie Infinity Şimdiye Kadarki En Büyük Kripto Hack’te Ronin Ağından 614 Milyon Dolar Çalındıktan Sonra ‘Burada Kalacak’
23 Mart’ta iki işlemde bilgisayar korsanları tarafından dudak uçuklatan 173.600 ETH ve 25.5 milyon USDC alındı, ancak istismar yalnızca altı gün sonra keşfedildi.
600 milyon doları aşan kripto para Axie Infinity’ye güç sağlamada araçsal bir rol oynayan bir oyun blok zinciri olan Ronin Network’ü hedef alan ağızları açık bırakan bir saldırının ardından çalındı.
Bir blog gönderisinde geliştiriciler, iki işlemde bilgisayar korsanları tarafından 173.600 ETH ve 25.5 milyon USDC’nin alındığını doğruladı.
Yazma sırasında, bu zula 614 milyon dolar değerinde – bu olayı dar bir şekilde rekor kıran en büyük kripto hack yapıyor. Bu, geçen yaz PolyNetwork’ten çalınan 611 milyon doları geride bırakıyor, ancak bu fonların daha sonra iade edildiğini belirtmekte fayda var.
Platformda kalan tüm fonların güvende olduğunu vurgulayan Ronin, şimdi “tüm fonların geri alındığından veya geri ödendiğinden emin olmak için kolluk kuvvetleri, adli kriptograflar ve yatırımcılarımızla birlikte çalıştığını” doğruladı.
Ronin’in açıklaması, uzlaşmanın 23 Mart’ta gerçekleştiğini, ancak yalnızca 29 Mart’ta keşfedildiğini söylüyor – tam altı gün sonra:
“Saldırgan, sahte para çekme işlemleri yapmak için saldırıya uğramış özel anahtarlar kullandı. Saldırıyı bu sabah bir kullanıcının köprüden 5.000 ETH çekemediğini bildirdikten sonra keşfettik.”
Ayrıca, böyle bir saldırının gerçekleşmesini önlemek için alınan önlemler hakkında da sorular soruluyor. Ronin zinciri dokuz doğrulayıcı düğümden oluşur ve para yatırma veya çekme işlemini başlatmak için bunlardan beşinin imzası gerekir.
Açıklamaya göre, “saldırgan, Sky Mavis’in dört Ronin doğrulayıcısını ve Axie DAO tarafından işletilen bir üçüncü taraf doğrulayıcısını kontrol etmeyi başardı.”
Para çekme için onaylayıcı eşiği şimdi dokuzda sekize yükseltilmiş olsa da, eleştirmenler bunun çok az ve çok geç olduğunu iddia edecekler.
Apple Podcast’ler, Spotify ve Google Podcast’lerde CoinMarketRecap podcast’ini dinleyin
Geliştiriciler, çalınan fonların akışını izlemek için Chainalysis ile çalışmanın yanı sıra, bağlantılı işlemleri de durdurabilmeleri için büyük borsalarla iletişime geçti. Binance CEO’su Changpeng Zhao tweet attı:
“Ekibimiz, bu sorunun izlenmesinde yardım sağlayan Axie Infinity ekibiyle temas halinde.”
Geliştiriciler, Ronin’in hala güvenli olup olmadığını soran bir Soru-Cevap’ta şunları söyledi:
“Gördüğümüz gibi, Ronin istismara karşı bağışık değil ve bu saldırı, güvenliğe öncelik vermenin, tetikte kalmanın ve tüm tehditleri azaltmanın önemini pekiştirdi. Güvenin kazanılması gerektiğini biliyoruz ve dağıtmak için elimizdeki her kaynağı kullanıyoruz. gelecekteki saldırıları önlemek için en gelişmiş güvenlik önlemleri ve süreçleri.”
Kullanıcılar “başka saldırı sağlayıcılarının açık kalmamasını sağlamak için” para çekemez veya yatıramazlar, ancak geliştiriciler hiçbir fonun boşaltılamayacağından emin olduktan sonra köprünün daha sonraki bir tarihte açılacağından emin oldular.
Axie Infinity, hack’in ardından meydan okuyan bir tonla tweet attı:
“Kalmak için buradayız.”
