Un hacker robó $625 millones de la cadena de bloques detrás del juego NFT Axie Infinity
Uno de los hacks de ‘finanzas descentralizadas’ más grandes hasta el momento
Se han robado aproximadamente 625 millones de dólares en criptomonedas de Ronin, la cadena de bloques subyacente al popular juego de criptomonedas Axie Infinity. El operador de Ronin y Axie Infinity, Sky Mavis, reveló la brecha el martes y congeló las transacciones en el puente Ronin, que permite depositar y retirar fondos de la cadena de bloques de la compañía.
Sky Mavis dice que está trabajando con las fuerzas del orden para recuperar 173 600 Ethereum (actualmente con un valor de alrededor de $ 600 millones) y 25,5 millones de USDC (una criptomoneda vinculada al dólar estadounidense) del culpable, quien la retiró de la red el 23 de marzo.
El ataque se centró en el puente a la cadena de bloques Ronin de Sky Mavis, un intermediario entre Axie Infinity y otras cadenas de bloques de criptomonedas como Ethereum. Los usuarios pueden depositar Ethereum o USDC en Ronin, luego comprar tokens no fungibles o moneda del juego, o pueden vender sus activos del juego y retirar el dinero.
Según Sky Mavis, un atacante usó claves de seguridad privadas pirateadas para comprometer los nodos de la red que validan las transferencias hacia y desde la cadena de bloques de Ronin. Eso permitió al atacante retirar silenciosamente grandes cantidades de Ethereum y USDC. La transferencia se descubrió hoy, casi una semana después, cuando otro usuario intentó retirar 5000 Ethereum a través del puente.
“COMO LO HEMOS VISTO, RONIN NO ES INMUNE A LA EXPLOTACIÓN”
Sky Mavis dice que los tokens NFT «axie» que los jugadores deben comprar para acceder a Axie Infinity no se han visto comprometidos, ni las criptomonedas SLP y AXS en el juego utilizadas para luchar y criar ajolotes de dibujos animados similares a Pokémon.
