Axie Infinity HACK! Rețeaua Ronin a pierdut +600M$

La 6 zile de la hack-ul Ronin Network, comunitatea crypto s-a trezit cu vestea că un utilizator nu a reușit să își retragă fondurile. Aparent, un hacker a reușit să găsească o vulnerabilitate în podul Ronin. Acest lucru i-a permis atacatorului să retragă mai mult de 176.000 ETH, evaluat la peste 600 de milioane de dolari. Ce s-a întâmplat exact? Este Hack-ul Axie Infinity o amenințare pentru proiectele P2E și bridge? Să explicăm totul de la zero despre Hack-ul Ronin.

Ce este jocul Axie Infinity?

Axie este un joc video bazat pe blockchain care folosește NFT-uri pentru a recompensa jucătorii. Deși multe jocuri blockchain au existat înainte ca NFT-urile să devină populare, multe folosesc tehnologia pentru a îmbunătăți gameplay-ul. Axie a fost unul dintre primele care a folosit token-uri non-fungibile ca parte a jocului. Chiar și după ce hype-ul NFT a scăzut, a rămas unul dintre cele mai jucate jocuri.

Dezvoltat de Sky Mavis, este un joc în care poți lupta, colecta și câștiga. De asemenea, jocul are aproape 3 milioane de jucători activi, făcându-l unul dintre cele mai mari jocuri din lume. Ca majoritatea jocurilor bazate pe blockchain, rulează pe Ethereum—unul dintre cele mai populare blockchain-uri. În plus, jocul are un sidechain numit Ronin pentru a ajuta la reducerea comisioanelor de tranzacție. Comisioanele de tranzacție sunt de obicei o problemă comună când se folosește Ethereum. Acest blockchain percepe mult pentru majoritatea tranzacțiilor din cauza volumului de lucru. Din fericire, Ronin a fost pus la punct pentru a minimiza comisioanele și pentru a permite jucătorilor să se bucure de joc în timp ce își suplimentează veniturile. Să vorbim mai mult despre Ronin Network.

Ce este Ronin Wallet?

Axie Infinity, un joc bazat pe Ethereum, permite jucătorilor să colecteze artefacte specifice din joc numite Axies. În ciuda faptului că jocul blockchain oferă utilizatorilor o modalitate de a se distra, serviciile sale au fost limitate de problemele Ethereum. Pentru a elimina problemele care afectează blockchain-ul Ethereum de la afectarea gameplay-ului, dezvoltatorii jocului au dezvăluit blockchain-ul Ronin. Conform dezvoltatorilor, rețeaua Ronin este un sidechain care a fost creat special pentru Axie Infinity.

Ronin wallet este portofelul construit pe blockchain-ul Ronin pentru jucătorii Axie Infinity. La fel ca MetaMask și alte portofele, este un portofel extensie pentru browser. Aceasta înseamnă că pentru a funcționa perfect, trebuie adăugat la un browser. Pe lângă utilizarea portofelului pentru a juca Axie Infinity, traderii îl pot folosi și pentru a efectua alte tranzacții datorită comisioanelor de tranzacție reduse. Jucătorii pot folosi, de asemenea, portofelul pentru a juca alte jocuri blockchain dezvoltate pe Ronin Bridge.

Ce este Ronin Bridge?

Ronin bridge este poarta prin care utilizatorii care joacă Axie Infinity își transferă ETH către Ronin. A fost dezvoltat și este în prezent gestionat de Sky Mavis, creatorii jocului Axie Infinity. După ce este transferat către Ronin folosind podul, ETH devine Wrapped ETH.

După această conversie, utilizatorii îl pot folosi acum pentru a cumpăra Axies pentru a juca jocul. Pe lângă această funcție, podul Ronin permite, de asemenea, utilizatorilor să își actualizeze Axies sau token-urile Smooth Love Potion. În plus, utilizatorii pot folosi podul pentru a-și transfera token-urile înapoi pe Ethereum și pentru a le retrage.

Ce s-a întâmplat cu Hack-ul Axie Infinity?

Tehnic, hack-ul a avut loc pe Ronin Bridge, expunând jucătorii Axie Infinity împreună cu alte proiecte care folosesc acel Bridge. Pentru a înțelege cum atacatorul a reușit să fure acele 170k ETH, trebuie să înțelegem cum funcționează Ronin Bridge.

Cum funcționează Ronin Bridge?

Fondurile de pe Ronin Bridge sunt securizate de un set de 9 chei secrete. Având acces la cel puțin 5 dintre acele chei permite rețelei să deblocheze și să elibereze fondurile. Acest lucru se face pentru a accelera procesul de validare, cam așa cum funcționează Bitcoin. Pe de altă parte, în cazul Bitcoin, vorbim despre atacul de 51% care ar putea doborî Bitcoin.

Hackerul a reușit să găsească o ușă din dos în nodul Ronin Bridge. A pus mâna pe 4 validatori pe Ronin și un validator terț gestionat de Axie DAO. Cu acei 5 validatori la dispoziție, hackerul a reușit să deblocheze seiful și să retragă 173.600 Ethereum.

A răspuns Ronin Network la Hack?

Interesant, compania a postat un anunț public despre eveniment la 6 zile după hack. Au explicat în detaliu ce s-a întâmplat exact. Pe de altă parte, au dezvăluit că știau deja despre hack în aceeași zi, deoarece un utilizator normal a raportat echipei de suport incapacitatea sa de a retrage 5K ETH de pe Bridge-ul lor.

Cum gestionează Ronin situația Hack-ului?

Din punct de vedere tehnic, compania a anunțat că crește pragul validatorilor de la cinci la opt. Acest lucru face procesul de confirmare mai lent și mai costisitor, dar cu situația actuală, este necesar. Deocamdată, Ronin va opri temporar Ronin Bridge pentru a se asigura că nu rămân deschise alte vectori de atac. De asemenea, sunt în proces de migrare a nodurilor lor, care se vor separa de vechea lor infrastructură.

Din punct de vedere comercial, compania este în contact cu echipele de securitate de la schimburile majore. Binance este un exemplu și vor dezactiva podul lor către și de la Ronin. Podul se va redeschide la o dată ulterioară odată ce situația se rezolvă.  

Compania lucrează, de asemenea, cu Chainalysis pentru a monitoriza fondurile furate. Pe de altă parte, plănuiesc, de asemenea, să contacteze agențiile guvernamentale pentru a asigura cooperarea maximă din toate părțile.

Evident, aceasta este o lovitură mare pentru întreaga comunitate cryptocurrency. Având vulnerabilități în orice sistem blockchain ar putea avea repercusiuni mari asupra întregii încrederi acordate acestei tehnologii. Ceea ce i-a făcut pe oameni și mai furioși este faptul că a durat o săptămână pentru ca compania Ronin să își publice "Alerta comunității", considerând-o înșelătoare. Ce s-ar fi întâmplat dacă acest utilizator specific nu ar fi încercat să retragă și nu ar fi ridicat o îngrijorare, ar fi vorbit compania despre acel hack?

Compania a dezactivat chiar și comentariile la anunțul lor, deoarece mulți utilizatori s-au supărat pe situație.

Cum va arăta viitorul pentru Proiectele Crypto?

Este deja cunoscut faptul că proiectele blockchain sunt încă în faza lor de "Proof of concept". Fiecare proiect DeFi lovește utilizatorii cu o mare declinare a responsabilității de îndată ce vizitează site-ul lor web, spunând cât de riscantă este această aventură. Riscul pe care îl asumă entuziaștii crypto nu este doar volatilitatea crypto-urilor, ci și hack-urile pe care sistemele le pot îndura.

Nimic nu este perfect din ziua 1. Totul are nevoie de remedieri și îmbunătățiri constante. Aceasta este o mare parte din motivul pentru care tehnologia blockchain nu a prosperat. Când se întâmplă acest lucru, piața cryptocurrency va ajunge cu siguranță la noi culmi în ceea ce privește capitalizarea de piață, utilizatorii și adoptarea de către afaceri și ușurința de utilizare în rândul oamenilor obișnuiți.

Va avea loc în curând un Crash Crypto din cauza acestui Hack?

Este puțin probabil să vedem un crash major în urma acestui hack. În trecut, hack-ul schimbului Mt. Gox a prăbușit într-adevăr piața crypto, aducând prețurile Bitcoin de la un maxim de 1.000 de dolari la un minim de 200 de dolari. Dar mulți alți factori au intrat în joc în afară de acest simplu hack, cum ar fi faptul că piața din 2013 era supracumpărată, era necesară o ajustare și faptul că acest schimb gestiona mai mult de 70% din tranzacțiile Bitcoin. De asemenea, piața crypto era încă în stadiul său incipient și orice eveniment ar fi afectat prețurile.

Pe de altă parte, astăzi, piața crypto a maturat mult mai mult decât înainte, mai ales odată cu creșterea adoptării instituționale. Oamenii sunt conștienți că un hack pe un anumit blockchain nu ar trebui să însemne că tehnologia blockchain nu funcționează. Ne așteptăm ca prețurile să scadă pe termen scurt, mai ales după o săptămână bull anterioară ca parte a unei ajustări grele. Pe termen mediu/lung, prețurile ar trebui să se recupereze în curând.