Зламано Axie Infinity! Мережа Ronin втратила понад $600 млн

Через 6 днів після злому Ronin Network криптоспільнота дізналася про те, що користувач не зміг зняти свої кошти. Очевидно, хакеру вдалося знайти вразливість у Кросчейн міст Ronin. Це дозволило зловмиснику зняти понад 176 000 ETH, оцінених більш ніж у $600 мільйонів. Що саме сталося? Чи є злом Axie Infinity загрозою для Грати, щоб заробляти та проектів мостів? Давайте пояснимо все з початку про злом Ronin.

Що таке гра Axie Infinity?

Axie — це відеогра на основі блокчейну, яка використовує NFT для винагороди гравців. Хоча багато ігор на блокчейні існували до того, як NFT вийшли на перший план, багато хто використовує цю технологію для покращення геймплею. Axie була однією з перших, хто використав невзаємозамінні токени як частину гри. Навіть після того, як ажіотаж навколо NFT спав, вона залишилася однією з найпопулярніших ігор.

Розроблена Sky Mavis, це гра, де ви можете битися, збирати та заробляти. Крім того, гра має майже 3 мільйони активних гравців, що робить її однією з найбільших ігор у світі. Як і більшість ігор на основі блокчейну, вона працює на блокчейн Ethereum — одному з найпопулярніших блокчейнів. Додатково, гра має Сайдчейн під назвою Ronin, щоб допомогти знизити комісії за транзакції. Комісії за транзакції зазвичай є поширеною проблемою при використанні Ethereum. Цей блокчейн стягує велику плату за більшість транзакцій через навантаження. На щастя, Ronin був створений для мінімізації комісій та надання гравцям можливості насолоджуватися грою, доповнюючи свій дохід. Давайте поговоримо більше про мережу Ronin.

Що таке гаманець Ronin?

Axie Infinity, гра на основі Ethereum, дозволяє гравцям збирати особливі внутрішньоігрові артефакти під назвою Axies. Незважаючи на те, що ігри на блокчейні надають користувачам можливість розважитися, їхні послуги були обмежені проблемами Ethereum. Щоб позбутися проблем, які турбують блокчейн Ethereum та впливають на геймплей, розробники гри представили блокчейн Ronin. Згідно з розробниками, мережа Ronin — це Сайдчейн, який був спеціально створений для Axie Infinity.

Гаманець Ronin — це гаманець, побудований на блокчейні Ronin для гравців Axie Infinity. Як і MetaMask та деякі інші гаманці, це гаманець у вигляді розширення браузера. Це означає, що для правильної роботи його потрібно додати до браузера. Окрім використання гаманця для гри в Axie Infinity, трейдери також можуть використовувати його для здійснення інших транзакцій через низькі комісії за транзакції. Гравці також можуть використовувати гаманець для гри в інші ігри на блокчейні, розроблені на Кросчейн міст Ronin.

Що таке Кросчейн міст Ronin?

Кросчейн міст Ronin — це шлюз, де користувачі, які грають в Axie Infinity, переказують свої ETH на Ronin. Він був розроблений і в даний час керується Sky Mavis, творцями гри Axie Infinity. Після переказу на Ronin через міст ETH перетворюється на Wrapped ETH.

Після цього перетворення користувачі тепер можуть використовувати його для покупки Axies для гри. Окрім цієї функції, Кросчейн міст Ronin також дозволяє користувачам покращувати свої Axies або Токен Smooth Love Potion. Крім того, користувачі можуть використовувати міст для переказу своїх токенів назад на Ethereum та зняття їх.

Що сталося зі зломом Axie Infinity?

Технічно злом відбувся на Кросчейн міст Ronin, піддавши ризику гравців Axie Infinity разом з іншими проектами, які використовують цей міст. Щоб зрозуміти, як зловмиснику вдалося вкрасти ці 170 тисяч ETH, нам потрібно зрозуміти, як працює Кросчейн міст Ronin.

Як працює Кросчейн міст Ronin?

Кошти на Кросчейн міст Ronin захищені набором з 9 секретних ключів. Доступ принаймні до 5 з цих ключів дозволяє мережі розблокувати та випустити кошти. Це робиться для прискорення процесу перевірки, подібно до того, як працює Bitcoin. З іншого боку, у випадку Bitcoin ми говоримо про Атака 51%, яка може знищити Bitcoin.

Хакеру вдалося знайти бекдор у вузлі Кросчейн міст Ronin. Він отримав контроль над 4 валідаторами на Ronin та стороннім валідатором, керованим Axie DAO. Маючи ці 5 валідаторів під рукою, хакер зумів розблокувати сховище та зняти 173 600 Ethereum.

Чи відреагувала мережа Ronin на злом?

Цікаво, що компанія опублікувала публічне повідомлення про подію через 6 днів після злому. Вони детально пояснили, що саме сталося. З іншого боку, вони виявили, що вже знали про злом того ж дня, оскільки звичайний користувач повідомив у їхню підтримку про свою неможливість зняти 5 тисяч ETH з їхнього мосту.

Як Ronin впоравляється зі ситуацією злому?

З технічної точки зору, компанія оголосила, що вони збільшують поріг валідаторів з п'яти до восьми. Це робить процес підтвердження повільнішим та дорожчим, але з урахуванням поточної ситуації це необхідно. Наразі Ronin тимчасово призупинить роботу Кросчейн міст Ronin, щоб переконатися, що більше немає відкритих векторів атак. Також вони перебувають у процесі міграції своїх вузлів, які будуть відокремлені від їхньої старої інфраструктури.

З ділової точки зору, компанія підтримує зв'язок з командами безпеки на основних біржах. Binance є одним із прикладів, і вони вимкнуть свій міст до та від Ronin. Міст відкриється пізніше, коли ситуація вирішиться.  

Компанія також працює з Chainalysis для моніторингу викрадених коштів. З іншого боку, вони також планують зв'язатися з урядовими агентствами, щоб забезпечити максимальну співпрацю з усіх сторін.

Очевидно, це великий удар для всієї криптовалютної спільноти. Наявність вразливостей у будь-якій системі блокчейну може мати великі наслідки для всієї довіри, яку надають цій технології. Що ще більше розлютило людей, це той факт, що компанії Ronin знадобився тиждень, щоб опублікувати своє «Попередження для спільноти», що вважається оманливим. Що якби цей конкретний користувач не спробував зняти кошти та не висловив занепокоєння, чи говорила б компанія про цей злом?

Компанія навіть вимкнула коментарі під своїм оголошенням, оскільки багато користувачів розлютилися через ситуацію.

Як виглядатиме майбутнє для криптопроектів?

Вже відомо, що проекти блокчейну все ще перебувають у фазі «Підтвердження концепції». Кожен проект DeFi зустрічає користувачів великим застереженням, як тільки вони відвідують їхній веб-сайт, говорячи про те, наскільки ризикованим є це підприємство. Ризик, який беруть на себе ентузіасти Криптовалюта, — це не лише волатильність криптовалют, але й злами, які можуть зазнати системи.

Ніщо не є ідеальним з першого дня. Все потребує постійного виправлення та вдосконалення. Це велика частина того, чому технологія блокчейну не процвітала. Коли це станеться, ринок Криптовалюта, безумовно, досягне нових висот з точки зору ринкової капіталізації, користувачів та впровадження бізнесу, а також простоти використання серед звичайних людей.

Чи станеться крах криптовалют найближчим часом через цей злом?

Малоймовірно, що після цього злому станеться великий крах. У старі часи злом біржі Mt. Gox дійсно обвалив криптовалютний ринок, знизивши ціни Bitcoin з максимуму $1 000 до мінімуму $200. Але багато інших факторів вступили в гру, окрім цього простого злому, наприклад, той факт, що ринок у 2013 році був Перекупленість, було необхідне коригування, і той факт, що ця біржа обробляла більше 70% транзакцій Bitcoin. Крім того, ринок Криптовалюта все ще був на стадії становлення, і будь-яка подія вплинула б на ціни.

З іншого боку, сьогодні ринок Криптовалюта дозрів набагато більше, ніж раніше, особливо з ростом інституційного прийняття. Люди розуміють, що злом певного блокчейну не повинен означати, що технологія блокчейну не працює. Ми очікуємо, що ціни впадуть у короткостроковій перспективі, особливо після попереднього бичачого тижня як частини серйозного коригування. У середньостроковій/довгостроковій перспективі ціни повинні швидко відновитися.