Detalles da violación
O equipo de Ronin Network revelou que o ataque explotou os nodos validadores de Ronin de Axie DAO e Sky Mavi o 23 de marzo de 2022. O atacante falsificou retiradas mediante claves privadas comprometidas. A violación saíu á luz cando un usuario informou de non poder retirar 5,000 Ethereum (ETH) da ponte.
O equipo está a traballar con criptógrafos forenses, axentes da lei e investimentos para recuperar os fondos roubados. Enfatizaron as medidas de seguridade melloradas, garantindo que RON, Small Love Potions (SLP) e Axie Infinity Shards (AXS) en Ronin estean agora seguros. Despois do ataque, AXS caeu case un 9% nun día, SLP caeu un 11% e RON caeu un 20%.
O destino dos bens roubados
Eliptic informou de que o hacker comezou a branquear os activos roubados, con fondos transferidos a tres grandes intercambios criptográficos. A análise revelou que 16 millóns de dólares en Ethereum foron lavados, deixando 524 millóns de dólares en varias carteiras de Ethereum probablemente controladas polo atacante.
Hacks criptográficos notables na historia
A industria da criptografía estivo marcada por roubos e estafas importantes desde 2011. Os piratas informáticos roubaron cantidades cada vez máis grandes ao longo dos anos. Os principais incidentes inclúen:
- PolyNetwork: 611 millóns de dólares
- Coincheck: 534 millóns de dólares
- Mt. Gox: 470 millóns de dólares
- Wormhole - 325 millóns de dólares
- KuCoin - 281 millóns de dólares
- BitMart - 225 millóns de dólares
- BitGrail - 146 millóns de dólares
- BXH - 140 millóns de dólares
- CreamFi - 130 millóns de dólares
Ronin sitúase como o segundo maior roubo de activos criptográficos.
Estratexias para evitar roubos de criptomonedas
Aínda que as plataformas criptográficas empregan medidas de seguridade, os investimentos deben protexer os seus activos almacenándoos fóra de liña e utilizando redes seguras. Os gobernos tamén intensificaron os esforzos para combater os roubos e as estafas de criptografía. Por exemplo, o Departamento de Xustiza dos Estados Unidos estableceu o Equipo Nacional de Aplicación de Criptomonedas (NCET) en 2021 para frustrar as actividades criminais nas transaccións criptográficas mediante ferramentas analíticas avanzadas.
A Axencia Nacional do Crime do Reino Unido tamén está a investigar delitos relacionados coa criptografía, mentres que a Interpol colabora coas forzas da orde para interromper as actividades ilegais que impliquen activos virtuais. Ademais, a tecnoloxía blockchain e as ferramentas analíticas avanzadas, como as utilizadas por Elliptic, axudan ás autoridades a rastrexar os fondos roubados ao longo do tempo.
Acerca de Axie Infinity
Axie Infinity é un popular xogo de xogos para gañar baseado en blockchain desenvolvido por Sky Mavis, que tamén creou a cadea lateral Ronin. O xogo presenta criaturas inspiradas en Pokémon chamadas Axies. Os xogadores recollen estas criaturas, loitan contra elas en guerras, crían e constrúen reinos. Para comezar a xogar, os usuarios deben comprar tres Axies usando activos criptográficos.