Взлом Axie Infinity! Ronin Network потеряла более 600 000 000 $

Спустя 6 дней после взлома сети Ronin криптовалютное сообщество проснулось с новостью о том, что пользователь не смог вывести свои средства. Очевидно, хакеру удалось найти уязвимость в Кроссчейн-мосте Ronin. Это позволило злоумышленнику вывести более 176 000 ETH на сумму более 600 миллионов $. Что именно произошло? Является ли взлом Axie Infinity угрозой для проектов Play to Earn и Кроссчейн-мостов? Давайте объясним всё с самого начала о взломе Ronin.

Что такое игра Axie Infinity?

Axie — это видеоигра на основе блокчейна, которая использует NFT для вознаграждения игроков. Хотя многие блокчейн-игры существовали до того, как NFT вышли на передний план, многие используют эту технологию для улучшения игрового процесса. Axie была одной из первых, кто использовал невзаимозаменяемые токены как часть игры. Даже после того, как ажиотаж вокруг NFT угас, она оставалась одной из самых популярных игр.

Разработанная Sky Mavis, это игра, в которой вы можете сражаться, собирать и зарабатывать. Кроме того, в игре около 3 миллионов активных игроков, что делает её одной из крупнейших игр в мире. Как и большинство игр на основе блокчейна, она работает на Ethereum — одном из самых популярных блокчейнов. Дополнительно игра имеет Сайдчейн под названием Ronin, чтобы помочь снизить комиссии за транзакции. Комиссии за транзакции обычно являются распространенной проблемой при использовании Ethereum. Этот блокчейн взимает большую плату за большинство транзакций из-за рабочей нагрузки. К счастью, Ronin был создан для минимизации комиссий и позволяет игрокам наслаждаться игрой, одновременно пополняя свой доход. Давайте поговорим подробнее о сети Ronin.

Что такое кошелёк Ronin?

Axie Infinity, игра на основе Ethereum, позволяет игрокам собирать специфические внутриигровые артефакты, называемые Axies. Несмотря на то, что блокчейн-игра предоставляет пользователям возможность развлечься, её услуги были ограничены проблемами Ethereum. Чтобы избавиться от проблем, мешающих блокчейну Ethereum влиять на игровой процесс, разработчики игры представили блокчейн Ronin. По словам разработчиков, сеть Ronin — это Сайдчейн, который был специально создан для Axie Infinity.

Кошелёк Ronin — это кошелёк, построенный на блокчейне Ronin для игроков Axie Infinity. Так же, как MetaMask и некоторые другие кошельки, это кошелёк-расширение для браузера. Это означает, что для его правильной работы его необходимо добавить в браузер. Помимо использования кошелька для игры в Axie Infinity, трейдеры также могут использовать его для проведения других транзакций из-за его низких комиссий за транзакции. Игроки также могут использовать кошелёк для игры в другие блокчейн-игры, разработанные на Кроссчейн-мосте Ronin.

Что такое Кроссчейн-мост Ronin?

Кроссчейн-мост Ronin — это шлюз, через который пользователи, играющие в Axie Infinity, переводят свой ETH на Ronin. Он был разработан и в настоящее время управляется Sky Mavis, создателями игры Axie Infinity. После того, как он переводится на Ronin с помощью Кроссчейн-моста, ETH становится Wrapped ETH.

После этого преобразования пользователи теперь могут использовать его для покупки Axies для игры. Помимо этой функции, Кроссчейн-мост Ronin также позволяет пользователям улучшать своих Axies или токены Smooth Love Potion. Дополнительно пользователи могут использовать Кроссчейн-мост для перевода своих токенов обратно на Ethereum и их вывода.

Что произошло со взломом Axie Infinity?

Технически взлом произошёл на Кроссчейн-мосте Ronin, затронув игроков Axie Infinity вместе с другими проектами, использующими этот Кроссчейн-мост. Чтобы понять, как злоумышленнику удалось украсть эти 170 000 ETH, нам нужно понять, как работает Кроссчейн-мост Ronin.

Как работает Кроссчейн-мост Ronin?

Средства на Кроссчейн-мосте Ronin защищены набором из 9 секретных ключей. Наличие доступа как минимум к 5 из этих ключей позволяет сети разблокировать и высвободить средства. Это делается для ускорения процесса валидации, аналогично тому, как работает Биктоин. С другой стороны, в случае с Биктоином мы говорим об Атаке 51%, которая может разрушить Биктоин.

Хакеру удалось найти лазейку в узле Кроссчейн-моста Ronin. Он получил контроль над 4 валидаторами на Ronin и сторонним валидатором, управляемым Axie DAO. Имея эти 5 валидаторов под рукой, хакер сумел разблокировать хранилище и вывести 173 600 Ethereum.

Отреагировала ли сеть Ronin на взлом?

Интересно, что компания опубликовала публичное уведомление о событии спустя 6 дней после взлома. Они подробно объяснили, что именно произошло. С другой стороны, они раскрыли, что уже знали о взломе в тот же день, так как обычный пользователь сообщил в их службу поддержки о своей неспособности вывести 5 000 ETH с их Кроссчейн-моста.

Как Ronin справляется с ситуацией взлома?

С технической точки зрения компания объявила, что увеличивает порог валидаторов с пяти до восьми. Это делает процесс подтверждения медленнее и дороже, но в текущей ситуации это необходимо. На данный момент Ronin временно приостановит работу Кроссчейн-моста Ronin, чтобы убедиться, что не остаётся открытых векторов атак. Кроме того, они находятся в процессе миграции своих узлов, которые будут отделены от их старой инфраструктуры.

С бизнес-точки зрения компания находится в контакте с командами безопасности крупных бирж. Binance является одним из примеров, и они отключат свой Кроссчейн-мост к и от Ronin. Кроссчейн-мост откроется позднее, как только ситуация разрешится.

Компания также работает с Chainalysis для мониторинга украденных средств. С другой стороны, они также планируют связаться с государственными органами для обеспечения максимального сотрудничества со всех сторон.

Очевидно, это большой удар для всего криптовалютного сообщества. Наличие уязвимостей в любой системе блокчейна может иметь серьёзные последствия для всего доверия, которое оказывается этой технологии. Что разозлило людей ещё больше, так это то, что компании Ronin потребовалась неделя, чтобы опубликовать своё "рыночное оповещение сообщества", считая это вводящим в заблуждение. Что, если бы этот конкретный пользователь не попытался вывести средства и не поднял беспокойство, заговорила бы компания об этом взломе?

Компания даже отключила комментирование своего объявления, так как многие пользователи разозлились на ситуацию.

Как будет выглядеть будущее криптопроектов?

Уже известно, что блокчейн-проекты всё ещё находятся на стадии "доказательства концепции". Каждый проект MX DeFi встречает пользователей большим отказом от ответственности, как только они посещают их веб-сайт, говоря, насколько рискованным является это предприятие. Риск, который берут на себя криптоэнтузиасты, заключается не только в волатильности криптовалют, но и во взломах, которым могут подвергнуться системы.

Ничто не является совершенным с первого дня. Всё требует постоянного исправления и улучшения. Это большая часть того, почему блокчейн-технология не процветала. Когда это произойдёт, рынок криптовалют определённо достигнет новых высот с точки зрения рыночной капитализации, пользователей и принятия бизнесом, а также простоты использования среди обычных людей.

Произойдёт ли крах криптовалют в ближайшее время из-за этого взлома?

Маловероятно увидеть крупный крах после этого взлома. В прошлом взлом биржи Mt. Gox действительно обрушил крипторынок, снизив цены на Биктоин с максимума в 1 000 $ до минимума в 200 $. Но многие другие факторы вступили в игру, помимо этого простого взлома, например, рынок в 2013 году был перекупленным, требовалась корректировка, а также тот факт, что эта биржа обрабатывала более 70% транзакций Биктоин. Кроме того, крипторынок всё ещё находился на начальной стадии, и любое событие повлияло бы на цены.

С другой стороны, сегодня крипторынок созрел гораздо больше, чем раньше, особенно с увеличением институционального принятия. Люди осознают, что взлом определённого блокчейна не должен означать, что блокчейн-технология не работает. Мы ожидаем падения цен в краткосрочной перспективе, особенно после предыдущей бычьей недели как часть сильной корректировки. В среднесрочной/долгосрочной перспективе цены должны восстановиться вскоре после этого.