Cripto hackers roubam mais de US$ 615 milhões da rede que executa o popular jogo Axie Infinity
O popular jogo blockchain Axie Infinity, que permite que os usuários ganhem dinheiro enquanto jogam, está conectado ao que poderia ser o maior hack financeiro descentralizado, ou DeFi, da história.
A Ronin Network da Axie Infinity informou em seu blog na terça-feira que perdeu cerca de US$ 615 milhões em USDC (uma stablecoin atrelada ao dólar) e ethereum, superando o hack de US$ 611 milhões do protocolo DeFi Poly Network em agosto de 2021.
A violação de segurança foi confirmada pelas contas oficiais do Discord e Twitter do Axie Infinity e pela Ronin Network, que sustenta o jogo. As redes DeFi visam recriar sistemas financeiros tradicionais como bancos, mas com criptomoeda. Eles são executados principalmente na blockchain ethereum.
O incidente foi descoberto na terça-feira depois que um usuário não conseguiu retirar 5.000 ether. Mas o ataque ocorreu em 23 de março, quando os exploradores usaram chaves privadas hackeadas para forjar saques falsos, disse o post do blog, acrescentando que outros nós de validação de chaves foram comprometidos.
Segundo a Ronin a violação resultou em 173.600 ethereum e 25,5 milhões de USDC sendo drenados da ponte Ronin em duas transações, que podem ser visualizadas no Etherscan. O projeto perdeu cerca de US$ 615 milhões a preços atuais.
Os detentores de criptomoedas geralmente não operam exclusivamente dentro de um ecossistema blockchain, então os desenvolvedores construíram pontes entre cadeias para permitir que os usuários enviem criptomoedas de uma cadeia para outra. Nesse caso, a ponte Ronin conecta o Axie Infinity a outros blockchains, como o ethereum.
Usando a ponte, os jogadores podem depositar ethereum ou USDC para a Ronin e usá-lo para comprar tokens não fungíveis (NFTs) ou moeda do jogo. Eles podem então vender seus ativos no jogo e retirar o dinheiro.
Analistas do Blockchain Intelligence Group disseram que o dinheiro roubado está em movimento. Até agora, cerca de US$ 17 milhões em Ethereum já foram transferidos para exchanges, incluindo FTX e Huobi.
“As pontes são muito difíceis de acertar e a superfície de ataque é significativamente maior do que em projetos DeFi normais”, disse Adrian Hetman da Immunefi, uma plataforma de recompensas de bugs e serviços de segurança para a indústria web3, em um e-mail.
Segundo Hetman as pontes “ainda são uma área de desenvolvimento” e que a indústria ainda não estabeleceu as melhores práticas para seu uso.
Vitalik Buterin, o criador do ethereum, argumentou anteriormente que as pontes não existirão por muito mais tempo em criptomoedas, em parte porque existem “limites fundamentais para a segurança de pontes que atravessam várias zonas de soberania”.
Axie Infinity é um jogo baseado em blockchain que permite aos usuários coletar e criar criaturas digitais chamadas “Axies”. Em contraste com os jogos tradicionais pagos, o Axie Infinity também permite que os jogadores ganhem dinheiro vendendo seus NFTs Axie para outros usuários.
O criador do Axie Infinity, Sky Mavis, afirmou que está comprometido em garantir que todos os fundos drenados sejam recuperados ou reembolsados. Por enquanto, os usuários não podem sacar ou depositar fundos.
A Ronin informou que está trabalhando com policiais, criptógrafos forenses e com seus investidores para garantir que não haja perda de fundos de usuários.
Fonte: CNBC