Главная
Крупнейший взлом блокчейна популярной NFT-игры
Крупнейший в истории взлом децентрализованных финансов на сумму более $625 млн произошел с участием NFT-игры Axie Infinity.
Огромный успех игры Axie Infinity привлек внимание хакеров. Одному из них удалось взломать сеть Ronin, на кoторой запущена децентрализованная автономная организация (DAO) Axie. DAO Axie – это способ управления развитием игры и в будущем – метавселенной Axie Infinity с участием всех членов коммьюнити.
По сообщению администратора сети, взлом моста между блокчейном Ronin и сетью Ethereum произошел еще 23 марта, но обнаружен только 29 марта. За это время злоумышленнику удалось вывести 173 600 Ethereum и $25,5 млн в двух транзакциях. Ronin сообщает:
– Все данные указывают на то, что эта атака была спровоцирована социальной инженерией, а не технической ошибкой. (All evidence points to this attack being socially engineered, rather than a technical flaw.)
Ссылка на социальную инженерию призвана успокоить других пользователей сети и уверить их в надежности технического решения. Социальная инженерия строится на манипуляции и обмане с целью выудить пароли к доступу. Это может случиться и в самой надежной структуре – срабатывает пресловутый «человеческий фактор». Однако позже в Ronin признали, что взлом стал возможным из-за небольшого количества валидаторов сети. Их было всего 9. Как известно, для «атаки 51%» достаточно контролировать более половины валидаторов, в данном случае – всего 5. Хакеру удалось установить контроль над четырьмя валидаторами Ronin и сторонним валидатором Axie DAO. Для восстановления работы сети и укрепления надежности в Ronin заменены все валидаторы и в оперативно наращивается их количество. Axie Infinity, возможно, придется заморозить свои планы перехода к управлению игрой со стороны коммьюнити, о чем разработчик игры раньше заявили. Как оказалось, DAO повышает уязвимости сети. Расследование инцидента происходит с привлечением авторитетной исследовательской платформы Chainalysis и компании по информационной безопасности Crowdstrike. С их помощью Ronin надеется отследить и вернуть средства.
Токен Axie Infinity (AXS) после взлома обвалился более, чем на 20%, с $72 до $60, но почти сразу восстановился выше $73. Новые инвесторы поспешили воспользоваться ситуацией и вложиться в перспективный проект, закупившись «на низах». Позже AXS скорректировался до равновесной цены $66. Ранее исследовательская компания Santiment сообщала, что AXS входит в TOP-7 самых популярных токенов у «китов» – крупных инвесторов. За последнюю неделю было как минимум две транзакции с токенами AXS на суммы, превышающие $100 тыс.
Игра Axie Infinity разработана вьетнамской студией Sky Mavis и бурно растет уже несколько месяцев. Она стала первой NFT-игрой, продажи которой превысили $4 млрд.
