Axie Infinity rünnak! Ronin Network kaotas üle 600 miljoni dollari

Pärast Ronin Network’i rünnakut möödus 6 päeva, enne kui krüptokogukond teadsid, et üks kasutaja ei suutnud oma vahendeid välja võtta. Ilmselt õnnestus hakeril leida vigu Ronin sildas. See võimaldas ründajal välja võtta rohkem kui 176 000 ETH-i, mille väärtus ületab 600 miljonit USA dollarit. Mida täpselt juhtus? Kas Axie Infinity rünnak on oht P2E-le ja sildaprojektidele? Seletame kõik Ronin rünnaku kohta alustades nullist.

Mis on Axie Infinity mäng?

Axie on põhinev videomäng, mis kasutab NFT-e mängijate premeerimiseks. Kuigi palju blockchain-põhiseid mänge oli olemas juba enne NFT-de populaarsuse tõusu, kasutavad paljud neist seda tehnoloogiat mängukogemuse parandamiseks. Axie oli üks esimesi, kes kasutasid mittetäielikke tokeneid (NFT-e) mängu osana. Isegi pärast NFT-de müra langemist jäi see üheks enim mängitud mänguks.

Sky Mavis’i arendatud mäng võimaldab sul võidelda, koguda ja teenida. Lisaks on mängul peaaegu 3 miljonit aktiivset mängijat, mistõttu on see ülemaailmiselt üks suurimaid mänge. Nagu enamik blockchain-põhiseid mänge, töötab ka see Ethereumil – ühel populaarsematel blockchainidel. Lisaks kasutab mäng eraldi ahelat nimega Ronin, et vähendada tehingutasusid. Tehingutasud on tavaliselt levinud probleem Ethereumi kasutamisel. Selle blockchain laadub liiga palju ja seetõttu maksab ta enamikus tehingutes väga palju. Õnneks aitas Ronin tasusid vähendada ja mängijatel nautida mängimist ning samal ajal oma tulu täiendada. Räägime nüüd rohkem Ronin võrgustikust.

Mis on Ronin portfell?

Axie Infinity on Ethereumil põhinev mäng, mis võimaldab mängijatel koguda konkreetseid mängusiseseid esemeid – Axiesid. Kuigi blockchain-mäng pakub kasutajatele meelelahutust, on selle teenused piiratud Ethereumi probleemidega. Et vabaneda Ethereumi blockchaini probleemidest, mis mõjutavad mängukogemust, avaldasid mänguarendajad Ronin blockchaini. Arendajate sõnul on Ronin võrgustik spetsiaalselt Axie Infinity jaoks loodud kõrvalahel.

Ronin portfell on Axie Infinity mängijate jaoks Ronin blockchainil loodud portfell. Nagu MetaMask ja mõned teised portfellid, on see brauserilaiendusportfell. See tähendab, et selle õige toimimiseks tuleb see lisada brauserisse. Lisaks sellele, et kasutada portfelli Axie Infinity mängimiseks, saavad ka kauplejad seda kasutada muude tehingute sooritamiseks madala tehingutasuga tõttu. Mängijad saavad seda portfelli kasutada ka teistes Roninil arendatud blockchain-mängudes mängimiseks Ronin Bridge’i kaudu.

Mis on Ronin sild?

Ronin sild on värav, kust Axie Infinity mängijad saavad oma ETH-i Ronini üle viia. Silda arendas ja haldab praegu Sky Mavis – Axie Infinity mängu loojad. Pärast ülekannet Ronini silda kaudu muutub ETH Wrapped ETH-iks.

Selle teisenduse järel saavad kasutajad seda kasutada Axieside ostmiseks mängimiseks. Lisaks sellele funktsioonile võimaldab Ronin sild ka kasutajatel oma Axiesid või Smooth Love Potion (SLP) tokenid uuendada. Samuti saavad kasutajad silda kasutada oma tokenite tagasiviimiseks Ethereumile ja nende väljavõtmiseks.

Mis juhtus Axie Infinity rünnakuga?

Tehniliselt toimus rünnak Ronin sildal, mis ohustas Axie Infinity mängijaid ja teisi silda kasutavaid projekte. Et mõista, kuidas ründaja suutis varastada need 170 000 ETH-i, peame mõistma, kuidas Ronin sild töötab.

Kuidas Ronin sild töötab?

Ronin sildal olevad vahendid on kaitstud 9 salajase võtmega. Vähemalt 5 sellise võtme olemasolu võimaldab võrgustikul vahendid avada ja välja anda. See on tehtud kiirema kinnitamisprotsessi tagamiseks – umbes nii nagu Bitcoinis. Teisalt Bitcoinis räägime 51%-lise ründega, mis võib Bitcoini täielikult hävitada.

Haker leidis tagasikäigu Ronin silda sõlmepunktis. Ta saavutas kontrolli nelja Ronin valideerija ja kolmanda osapoole valideerija üle, mida haldas Axie DAO. Neid viit valideerijat kasutades suutis haker avada valuutakotise ja välja võtta 173 600 Ethereumi.

Kas Ronin võrgustik reageeris rünnakule?

Imelikult postitas ettevõte ülevaltoodud sündmuse kohta avaliku teate 6 päeva pärast rünnakut. Nad selgitasid üksikasjalikult, mis täpselt juhtus. Teisalt avastasid nad juba sama päeval, et rünnak oli toimunud, kuna tavaline kasutaja teatas nende tugiüksusele, et ta ei suutnud oma sildast välja võtta 5000 ETH-i.

Kuidas Ronin rünnakusituatsiooni käsitleb?

Tehniliselt teatas ettevõte, et nad suurendavad valideerijate läve neli kaheksa. See teeb kinnitamisprotsessi aeglasemaks ja kallimaks, kuid praeguses olukorras on see vajalik. Hetkel peatab Ronin silda ajutiselt, et tagada, et rohkem rünnakuvõimalusi ei jää lahti. Samuti on nad käimas oma sõlmede ülemineku protsessis, mis eraldub nende vanast infrastruktuurist.

Ärikindel vaade: ettevõte on suhtles turvalisuseteemadel suurte börside turvalisuseteemadega. Näiteks Binance keelab oma silla Ronini ja tagasi. Sild avatakse hiljem, kui olukord on lahendatud.

Ettevõte koostöös Chainalysis’ga jälgib varastatud vahendeid. Samuti plaanivad nad pöörduda valitsusasutuste poole, et tagada maksimaalne koostöö kõigilt poolt.

Selge, et see on suur löök kogu krüptovaluutakogukonnale. Ükskõik millises blockchain-süsteemis esinevad nõrkused võivad põhjustada tõsiseid tagajärgi kogu selle tehnoloogiale antud usaldusele. Inimesi vihitas veelgi rohkem see, et Ronin ettevõte avaldas oma „Kogukonna hoiatus“ ühe nädala pärast, millest paljud pidasid seda eksitavaks. Kui just see konkreetselt kasutaja ei proovinud välja võtta ja ei esitanud muret, kas ettevõte üldse oleks sellest rünnakust rääkinud?

Ettevõte lõpetas isegi kommentaaride andmise oma teates, kuna paljud kasutajad olid olukorraga vihased.

Milline tulevik ootab krüptoprojekte?

On juba teada, et blockchain-projektid on endiselt oma „kontseptsiooni tõestamise“ faasis. Iga DeFi projekt rõhutab oma veebisaidil kohe, kui kasutaja saabub, suurt hoiatuslauset, mis ütleb, kui riskantne see ettevõtmine on. Riske, mida krüptofännid võtavad, ei ole ainult krüptovaluutade volatiilsus, vaid ka süsteemide rünnakud.

Midagi pole täiuslik päevast alguses. Kõike tuleb pidevalt parandada ja täiustada. See on suur osa sellest, miks blockchain-tehnoloogia ei ole seni suurelt edenenu. Kui see juhtub, siis krüptovaluutaturu kapitaliseerumine, kasutajate arv, ärikasutus ja tavainimeste jaoks lihtne kasutamine jõuavad kindlasti uute tippudele.

Kas selle rünnaku tõttu toimub krüptoturu kokkukukkumine?

Selle rünnaku järel tõenäoliselt ei toimu suurt kokkukukkumist. Varasemates aegades tegi Mt. Gox börsi rünnak tõesti krüptoturu kokku, langetades Bitcoini hindu 1000 USA dollari tipust 200 USA dollari madalani. Kuid sellega kaasnesid paljud muud tegurid peale selle lihtsa rünnaku – näiteks oli turu 2013. aastal liiga ostetud, oli vaja korrastust ja see börs haldas rohkem kui 70% kõigist Bitcoin-tehingutest. Samuti oli krüptoturg veel noor ja igasugune sündmus mõjutas hindu.

Teisalt on tänapäeva krüptoturg palju täiskasvanum kui varem, eriti institutsionaalse adoptiooni suurenemisega. Inimesed teavad, et ühe kindla blockchaini rünnak ei tähenda, et blockchain-tehnoloogia ei tööta. Ootame hinna langust lühikeseks ajaks, eriti pärast eelmist bull-nädalat, kui osa tugevast korrastumisest. Keskmises ja pikaajaliselt peaksid hinnad kiiresti taastuma.