Хакер вивів із гри Axie Infinity понад $600 млн

Кілька днів тому відбулася, ймовірно, найбільша крадіжка коштів із децентралізованої фінансової системи. Як повідомляється, невідомий хакер зламав сайдчейн Ronin, на який спирається відома NFT-гра Axie Infinity, та зміг вивести з проєкту 173 600 монет Ethereum, що за поточним курсом становить близько $600 млн. Крім того, було виведено ще 25,5 млн стейблкоїнів USDC. Що цікаво, злом стався 23 березня, а компанія дізналася про нього лише 29 березня.

Як пояснюють розробники Ronin, мережа Sky Mavis Ronin зараз складається з дев’яти вузлів-валідаторів. Щоб зробити переклад, потрібні п’ять із дев’яти підписів валідатора. Зловмиснику вдалося отримати контроль над чотирма валідаторами Sky Mavis і стороннім валідатором, керованим Axie DAO.

Схема ключів валідатора налаштована так, щоб бути децентралізованою, щоб обмежити вектор атаки, подібний до цього, але зловмисник знайшов бекдор через RPC-вузол. Також розробники стверджують, що більшість коштів зберігається на гаманці хакера. Наразі ведеться робота з правоохоронними органами. Джерело