Nulaužta „Axie Infinity“, pavogta daugiau nei 600 mln. USD „Ethereum“.

„Axie Infinity“ įsilaužimas, pavogta daugiau nei pusė milijardo dolerių, už įsilaužimo slypi žmogiškoji klaida.

Šiandien visi girdėjome apie žaidimus, kurie vadinami mokamais už laimėjimą – žaidimus, kuriuose kūrėjai pristato mokamas funkcijas, kurios suteikia tam tikrų pranašumų mokantiems žaidėjams ir sukuria tam tikrą disbalansą. Neseniai pasirodė naujas modelis, vadinamas žaidimu užsidirbti. Šiuose žaidimuose naudojamos kriptovaliutos ir NFT. Žaidėjai gali „investuoti“ į žaidimą, žaisti ir kuo daugiau žaidžia, tuo daugiau uždirba kriptovaliutų, kurias panorėję gali iškeisti į fiat valiutą. Pagrindiniai įsilaužėlių taikiniai .

„Axie Infinity“ įsilaužė, pavogta daugiau nei pusė milijardo dolerių

Vienas iš populiariausių šio žanro žaidimų yra „Axie Infinity“. Deja, paaiškėja, kad platforma buvo nulaužta ir įsilaužėliams pavyko pavogti 173 600 ETH sumą, kuri pagal dabartinę ETH vertę yra kiek daugiau nei 600 mln. Dėl to ši kriptovaliutų vagystė yra viena didžiausių iki šiol.

Panašu, kad šiame įsilaužime didelį vaidmenį suvaidino žmogiškoji klaida. Štai ką mes žinome. 2021 m. žaidimo kūrėjai paprašė Axie DAO padėti paskirstyti nemokamas operacijas jų žaidėjams, nes jie patys negalėjo susidoroti su apkrova. Deja, šiam pagalbos laikotarpiui pasibaigus leidimų sąrašas nebuvo panaikintas.

Žmogaus klaida įsilaužimo kilmėje

Tai leido įsilaužėliams perimti keturių Ronin tinklo patvirtinimo mazgų valdymą – šoninę grandinę, naudojamą suteikiant žaidėjams prieigą prie Ethereum blokų grandinės ir generuojant išėmimo užklausas. Ir tik tada, kai vartotojas bandė atsiimti 5000 ETH, kūrėjai suprato, kad į juos buvo įsilaužta.

Pasak žaidimo kūrėjų, „ETH ir USDC indėliai Ronin buvo atleisti nuo tilto sutarties. Dirbame su valdžios institucijomis, moksliniais kriptovaliutų ekspertais ir mūsų investuotojais siekdami užtikrinti, kad vartotojų lėšos nebūtų prarastos. Šiuo metu tai yra mūsų didžiausias prioritetas“.