Axie Infinity зламано, викрадено понад 600 мільйонів доларів Ethereum

Злом Axie Infinity, вкрадено понад півмільярда доларів, людська помилка за зломом.

Сьогодні ми всі чули про ігри, які називаються платними, ігри, в яких розробники вводять платні функції, які дають певні переваги платним гравцям і створюють певний дисбаланс. Нещодавно з’явилася нова модель під назвою play-to-earn. У цих іграх використовуються криптовалюти та NFT. Гравці можуть «інвестувати» в гру, грати, і чим більше вони грають, тим більше вони заробляють криптовалюти, які вони можуть обміняти на фіатну валюту, якщо бажають. Основні цілі для хакерів.

Axie Infinity зламано, вкрадено понад півмільярда доларів

Однією з найпопулярніших ігор цього жанру є Axie Infinity. На жаль, виявилося, що платформа була зламана, і хакерам вдалося вкрасти суму в 173 600 ETH, що за поточною вартістю ETH становить трохи більше 600 мільйонів доларів. Це робить цю крадіжку криптовалюти однією з найбільших на сьогодні.

Схоже, людська помилка зіграла велику роль у цьому зломі. Ось що ми знаємо. У 2021 році розробники гри звернулися до Axie DAO з проханням допомогти розповсюдити безкоштовні транзакції серед своїх гравців, оскільки самі не впоралися з навантаженням. На жаль, після завершення цього періоду допомоги дозвільний список не було анульовано.

Людська помилка в походженні злому

Це дозволило хакерам отримати контроль над чотирма вузлами перевірки в мережі Ronin, бічній ланцюжку, який використовується для надання гравцям доступу до блокчейну Ethereum і створення запитів на зняття коштів. І лише коли користувач спробував вивести 5000 ETH, розробники зрозуміли, що їх зламали.

За словами розробників гри, «депозити ETH і USDC на Ronin були звільнені від бридж-контракту. Ми співпрацюємо з органами влади, науковими експертами з криптографії та нашими інвесторами, щоб гарантувати, що кошти користувачів не будуть втрачені. Зараз це наш головний пріоритет».