Axie Infinity HACK! Rede Ronin perdeu +$600M

Após 6 dias do hack da Ronin Network, a comunidade cripto acordou com a notícia de que um utilizador falhou ao tentar levantar os seus fundos. Aparentemente, um hacker conseguiu encontrar uma falha na cadeia cross-chain Ronin. Isto permitiu ao atacante levantar mais de 176.000 ETH, avaliados em mais de $600 milhões. O que aconteceu especificamente? O Hack do Axie Infinity é uma ameaça aos projetos P2E e de cadeia cross-chain? Vamos explicar tudo desde o início sobre o Ronin Hack.

O que é o jogo Axie Infinity?

Axie é um videojogo baseado em blockchain que utiliza NFTs para recompensar os jogadores. Embora muitos jogos blockchain existissem antes dos NFTs ganharem destaque, muitos utilizam a tecnologia para melhorar a jogabilidade. Axie foi um dos primeiros a usar tokens não fungíveis como parte do jogo. Mesmo após o hype dos NFT ter diminuído, continuou a ser um dos jogos mais jogados.

Desenvolvido pela Sky Mavis, é um jogo onde pode batalhar, colecionar e ganhar. Além disso, o jogo tem quase 3 milhões de jogadores ativos, tornando-o num dos maiores jogos em todo o mundo. Como a maioria dos jogos baseados em blockchain, funciona no Ethereum—uma das blockchains mais populares. Adicionalmente, o jogo tem uma sidechain chamada Ronin para ajudar a reduzir as taxas de transação. As taxas de transação são geralmente um problema comum ao usar Ethereum. Esta blockchain cobra muito pela maioria das transações devido à carga de trabalho. Felizmente, a Ronin estava implementada para minimizar taxas e permitir que os jogadores desfrutassem do jogo enquanto complementam o seu rendimento. Vamos falar mais sobre a Ronin Network.

O que é a Ronin Wallet?

Axie Infinity, um jogo baseado em Ethereum, permite aos jogadores colecionar artefactos específicos do jogo chamados Axies. Apesar do jogo blockchain proporcionar uma via para os utilizadores se divertirem, os seus serviços têm sido limitados pelos problemas do Ethereum. Para se livrar dos problemas que afetam a Blockchain Ethereum e que afetam a jogabilidade, os programadores do jogo revelaram a blockchain Ronin. De acordo com os programadores, a rede Ronin é uma sidechain que foi especialmente criada para o Axie Infinity.

A Ronin wallet é a carteira construída na blockchain Ronin para jogadores de Axie Infinity. Tal como a MetaMask e algumas outras carteiras, é uma carteira de extensão de navegador. Isto significa que para funcionar perfeitamente, precisa de ser adicionada a um navegador. Além de usar a carteira para jogar Axie Infinity, os traders também podem usá-la para realizar outras transações devido às suas baixas taxas de transação. Os jogadores também podem usar a carteira para jogar outros jogos blockchain desenvolvidos na Ronin Bridge.

O que é a Ronin Bridge?

A cadeia cross-chain Ronin é o portal onde os utilizadores que jogam Axie Infinity transferem o seu ETH para Ronin. Foi desenvolvida e está atualmente a ser gerida pela Sky Mavis, os criadores do jogo Axie Infinity. Após ser transferido para Ronin usando a cadeia cross-chain, o ETH torna-se Wrapped ETH.

Após esta conversão, os utilizadores podem agora usá-lo para comprar Axies para jogar o jogo. Além desta função, a cadeia cross-chain Ronin também permite aos utilizadores melhorar os seus Axies ou tokens Smooth Love Potion. Adicionalmente, os utilizadores podem usar a cadeia cross-chain para transferir os seus tokens de volta para o Ethereum e levantá-los.

O que aconteceu com o Hack do Axie Infinity?

Tecnicamente, o hack ocorreu na Ronin Bridge, expondo jogadores de Axie Infinity juntamente com outros projetos que usam essa cadeia cross-chain. Para entender como o atacante conseguiu roubar esses 170k ETH, precisamos entender como funciona a Ronin Bridge.

Como funciona a Ronin Bridge?

Os fundos na Ronin Bridge são protegidos por um conjunto de 9 chaves secretas. Ter acesso a pelo menos 5 dessas chaves permite à rede desbloquear e libertar os fundos. Isto é feito para acelerar o processo de validação, meio como o Bitcoin funciona. Por outro lado, no caso do Bitcoin, falamos sobre o ataque de 51% que pode derrubar o Bitcoin.

O hacker conseguiu encontrar uma porta traseira no nó da Ronin Bridge. Ele obteve 4 validadores na Ronin e um validador de terceiros gerido pelo Axie DAO. Com esses 5 validadores em mãos, o hacker conseguiu desbloquear o cofre e levantar 173.600 Ethereum.

A Ronin Network respondeu ao Hack?

Curiosamente, a empresa publicou um aviso público sobre o evento 6 dias após o hack. Eles explicaram em detalhe o que aconteceu especificamente. Por outro lado, revelaram que já sabiam sobre o hack no mesmo dia, já que um utilizador normal reportou ao seu suporte a sua incapacidade de levantar 5K ETH da sua cadeia cross-chain.

Como está a Ronin a lidar com a situação do Hack?

Do ponto de vista técnico, a empresa anunciou que está a aumentar o limite de validadores de cinco para oito. Isto torna o processo de confirmação mais lento e mais caro, mas com a situação atual, é necessário. Por agora, a Ronin irá pausar temporariamente a Ronin Bridge para garantir que nenhum vetor de ataque adicional permaneça aberto. Além disso, estão no processo de migrar os seus nós, que serão separados da sua antiga infraestrutura.

Do ponto de vista empresarial, a empresa está em contacto com equipas de segurança das principais exchanges. A Binance é um exemplo, e vão desativar a sua cadeia cross-chain de e para Ronin. A cadeia cross-chain será reaberta numa data posterior assim que a situação se resolver.  

A empresa também está a trabalhar com a Chainalysis para monitorizar os fundos roubados. Por outro lado, também planeiam contactar agências governamentais para garantir a máxima cooperação de todos os lados.

Obviamente, isto é um grande golpe para toda a comunidade de criptomoedas. Ter vulnerabilidades em qualquer sistema blockchain pode ter grandes repercussões em toda a confiança depositada nesta tecnologia. O que deixou as pessoas mais furiosas é o facto de ter levado uma semana à empresa Ronin para publicar o seu "alerta de mercado", considerando-o enganador. E se este utilizador específico não tivesse tentado levantar e não tivesse levantado uma preocupação, será que a empresa teria falado sobre esse hack?

A empresa até desativou os comentários no seu anúncio, já que muitos utilizadores ficaram furiosos com a situação.

Como será o futuro para os Projetos Cripto?

Já é conhecido que os projetos blockchain ainda estão na sua fase de "Prova de conceito". Cada projeto DeFi confronta os utilizadores com um grande aviso assim que visitam o seu website, dizendo o quão arriscado é este empreendimento. O risco que os entusiastas de cripto assumem não é apenas a volatilidade das criptomoedas, mas também os hacks que os sistemas podem suportar.

Nada é perfeito desde o dia 1. Tudo precisa de constante correção e melhoria. Esta é uma grande parte da razão pela qual a tecnologia blockchain não prosperou. Quando isto acontecer, o mercado de criptomoedas definitivamente atingirá novos patamares em termos de capitalização de mercado, utilizadores e adoção empresarial, e facilidade de uso entre pessoas comuns.

Acontecerá um Crash Cripto em breve por causa deste Hack?

É improvável ver um grande crash após este hack. Nos velhos tempos, o hack da exchange Mt. Gox de facto fez o mercado cripto despencar, levando os preços do Bitcoin de um máximo de $1.000 para um mínimo de $200. Mas muitos outros fatores entraram em jogo além deste simples hack, como o facto de o mercado em 2013 estar sobrecomprado, um ajuste era necessário, e o facto de esta exchange lidar com mais de 70% das transações de Bitcoin. Além disso, o mercado cripto ainda estava na sua fase inicial, e qualquer evento teria afetado os preços.

Por outro lado, hoje, o mercado cripto amadureceu muito mais do que antes, especialmente com a crescente adoção institucional. As pessoas estão cientes de que um hack numa certa blockchain não deve significar que a tecnologia blockchain não funciona. Esperamos que os preços caiam no curto prazo, especialmente após uma semana de alta anterior como parte de um ajuste pesado. Para o médio/longo prazo, os preços devem recuperar em breve.