Axie Infinity. Z gry wykradziono równowartość ~2,5 miliarda złotych

Dzisiejszym bohaterem jest gra: Axie infinity oraz wykorzystywany przez nią blockchain Ronin. Jak czytamy:

Axie Infinity is an non-fungible token-based online video game developed by Vietnamese studio Sky Mavis, known for its in-game economy which uses Ethereum-based cryptocurrencies. Players of Axie Infinity collect and mint NFTs which represent axolotl-inspired digital pets known as Axies.

Brzmi jak sca… ciekawy pomysł na grę, prawda? ;-)

W każdym razie ktoś postanowił „zagrać” w dość nietypowy sposób, czyli wyexploitować Ronin Bridge. Czym jest są „mosty” w świecie kryptowalut? Umożliwiają wymianę tokenów znajdujących się w jednym blockchainie na tokeny z innego blockchainu.

Niedawno donosiliśmy o hacku na Wormhole Bridge (przeszło miliard zł), a tym razem straty są znacznie większe:

The Ronin bridge has been exploited for 173,600 Ethereum and 25.5M USDC. The attacker used hacked private keys in order to forge fake withdrawals. We discovered the attack this morning after a report from a user being unable to withdraw 5k ETH from the bridge. Five validator private keys were hacked; 4 Sky Mavis validators and 1 Axie DAO.

Większość skradzionych krypto-pieniążków znajduje się obecnie tutaj.

~Michał Sajdak