Axie Infinity BỊ HACK! Ronin Network mất hơn $600M

Sau 6 ngày kể từ vụ tấn công mạng Ronin Network, cộng đồng crypto thức dậy với tin tức rằng một người dùng không thể rút tiền. Rõ ràng, một hacker đã tìm ra lỗ hổng trong cầu nối cross-chain Ronin. Điều này cho phép kẻ tấn công rút hơn 176,000 ETH, trị giá hơn 600 triệu đô la. Chuyện gì đã xảy ra cụ thể? Vụ tấn công Axie Infinity có phải là mối đe dọa đối với các dự án P2E và cầu nối cross-chain không? Hãy cùng giải thích mọi thứ từ đầu về vụ tấn công Ronin.

Axie Infinity Game là gì?

Axie là một trò chơi điện tử dựa trên blockchain tận dụng NFT để thưởng cho người chơi. Trong khi nhiều game blockchain đã tồn tại trước khi NFT trở nên nổi bật, nhiều trò chơi sử dụng công nghệ này để cải thiện lối chơi. Axie là một trong những game đầu tiên sử dụng token không thể thay thế như một phần của trò chơi. Ngay cả sau khi cơn sốt NFT hạ nhiệt, nó vẫn là một trong những game được chơi nhiều nhất.

Được phát triển bởi Sky Mavis, đây là một trò chơi nơi bạn có thể chiến đấu, thu thập và kiếm tiền. Ngoài ra, trò chơi có gần 3 triệu người chơi hoạt động, khiến nó trở thành một trong những game lớn nhất trên toàn thế giới. Giống như hầu hết các game dựa trên blockchain, nó chạy trên Ethereum blockchain—một trong những blockchain phổ biến nhất. Thêm vào đó, trò chơi có một Sidechain gọi là Ronin để giúp giảm phí giao dịch. Phí giao dịch thường là vấn đề phổ biến khi sử dụng Ethereum blockchain. Blockchain này tính phí rất nhiều cho hầu hết các giao dịch vì khối lượng công việc. May mắn thay, Ronin đã có sẵn để giảm thiểu phí và cho phép người chơi tận hưởng trò chơi trong khi bổ sung thu nhập của họ. Hãy nói thêm về Ronin Network.

Ronin Wallet là gì?

Axie Infinity, một trò chơi dựa trên Ethereum blockchain, cho phép người chơi thu thập các đồ tạo tác trong game cụ thể được gọi là Axies. Mặc dù game blockchain cung cấp cơ hội để người dùng có niềm vui, dịch vụ của nó đã bị hạn chế bởi các vấn đề của Ethereum blockchain. Để loại bỏ các vấn đề gây phiền nhiễu cho Ethereum blockchain khỏi việc ảnh hưởng đến lối chơi, các nhà phát triển game đã công bố blockchain Ronin. Theo các nhà phát triển, mạng Ronin là một Sidechain được tạo ra đặc biệt cho Axie Infinity.

Ronin wallet là ví được xây dựng trên blockchain Ronin dành cho người chơi Axie Infinity. Giống như MetaMask và một số ví khác, đây là ví mở rộng trình duyệt. Điều này có nghĩa là để nó hoạt động hoàn hảo, nó cần được thêm vào trình duyệt. Bên cạnh việc sử dụng ví để chơi Axie Infinity, các nhà giao dịch cũng có thể sử dụng nó để thực hiện các giao dịch khác vì phí giao dịch thấp. Người chơi cũng có thể sử dụng ví để chơi các game blockchain khác được phát triển trên Ronin Bridge.

Ronin Bridge là gì?

Ronin bridge là cổng nơi người dùng chơi Axie Infinity chuyển ETH của họ sang Ronin. Nó được phát triển và hiện đang được quản lý bởi Sky Mavis, người tạo ra trò chơi Axie Infinity. Sau khi nó được chuyển sang Ronin bằng cầu nối cross-chain, ETH trở thành Wrapped ETH.

Sau khi chuyển đổi này, người dùng giờ đây có thể sử dụng nó để mua Axies để chơi game. Ngoài chức năng này, cầu nối cross-chain Ronin cũng cho phép người dùng nâng cấp Axies hoặc token Smooth Love Potion của họ. Ngoài ra, người dùng có thể sử dụng cầu nối cross-chain để chuyển token của họ trở lại Ethereum blockchain và rút chúng.

Chuyện gì đã xảy ra với vụ tấn công Axie Infinity?

Về mặt kỹ thuật, vụ tấn công xảy ra trên Ronin Bridge, khiến người chơi Axie Infinity cùng với các dự án khác sử dụng cầu nối cross-chain đó bị ảnh hưởng. Để hiểu kẻ tấn công đã đánh cắp 170k ETH đó như thế nào, chúng ta cần hiểu cách Ronin Bridge hoạt động.

Ronin Bridge hoạt động như thế nào?

Các quỹ trên Ronin Bridge được bảo mật bằng một bộ 9 khóa bí mật. Có quyền truy cập vào ít nhất 5 trong số các khóa đó cho phép mạng mở khóa và giải phóng quỹ. Điều này được thực hiện để tăng tốc quá trình xác thực, giống như cách Bitcoin hoạt động. Mặt khác, trong trường hợp của Bitcoin, chúng ta nói về Tấn công 51% có thể khiến Bitcoin sụp đổ.

Hacker đã tìm thấy một lối vào phía sau trong nút Ronin Bridge. Anh ta đã giành được quyền kiểm soát 4 trình xác thực trên Ronin và một trình xác thực bên thứ ba do Axie DAO điều hành. Với 5 trình xác thực trong tay, hacker đã mở khóa kho và rút 173,600 Ethereum.

Ronin Network có phản hồi về vụ tấn công không?

Thật thú vị, công ty đã đăng thông báo công khai về sự kiện 6 ngày sau vụ tấn công. Họ giải thích chi tiết những gì đã xảy ra cụ thể. Mặt khác, họ tiết lộ rằng họ đã biết về vụ tấn công vào cùng ngày, khi một người dùng bình thường báo cáo cho bộ phận hỗ trợ của họ về việc không thể rút 5K ETH từ cầu nối cross-chain của họ.

Ronin đang xử lý tình huống tấn công như thế nào?

Từ quan điểm kỹ thuật, công ty thông báo rằng họ đang tăng ngưỡng trình xác thực từ năm lên tám. Điều này làm cho quá trình xác nhận chậm hơn và tốn kém hơn, nhưng với tình huống hiện tại, điều đó là cần thiết. Hiện tại, Ronin sẽ tạm dừng Ronin Bridge để đảm bảo không còn vectơ tấn công nào còn mở. Ngoài ra, họ đang trong quá trình di chuyển các nút của mình, điều này sẽ tách khỏi cơ sở hạ tầng cũ của họ.

Từ quan điểm kinh doanh, công ty đang liên lạc với các nhóm bảo mật tại các sàn giao dịch lớn. Binance là một ví dụ, và họ sẽ vô hiệu hóa cầu nối cross-chain của họ đến và từ Ronin. Cầu nối cross-chain sẽ mở lại vào một ngày sau khi tình huống được giải quyết.  

Công ty cũng đang làm việc với Chainalysis để giám sát các quỹ bị đánh cắp. Ở một khía cạnh khác, họ cũng có kế hoạch liên hệ với các cơ quan chính phủ để đảm bảo sự hợp tác tối đa từ tất cả các bên.

Rõ ràng, đây là một đòn giáng lớn cho toàn bộ cộng đồng tiền mã hoá. Có lỗ hổng trong bất kỳ hệ thống blockchain nào có thể có hậu quả lớn đối với toàn bộ lòng tin được trao cho công nghệ này. Điều khiến mọi người tức giận hơn là việc công ty Ronin mất một tuần để công bố "Cảnh báo thị trường cộng đồng" của họ, coi nó là gây hiểu lầm. Điều gì sẽ xảy ra nếu người dùng cụ thể này không cố gắng rút tiền và không nêu lên mối quan ngại, liệu công ty có nói về vụ tấn công đó không?

Công ty thậm chí đã tắt chức năng bình luận trên thông báo của họ, khi nhiều người dùng trở nên tức giận với tình huống.

Tương lai của các dự án Crypto sẽ như thế nào?

Đã biết rằng các dự án blockchain vẫn đang ở giai đoạn "Bằng chứng khái niệm". Mỗi dự án DeFi đều đưa ra cảnh báo lớn cho người dùng ngay khi họ truy cập trang web của họ, nói về mức độ rủi ro của dự án này. Rủi ro mà những người đam mê crypto chấp nhận không chỉ là sự biến động của tiền mã hoá mà còn là các cuộc tấn công mà hệ thống có thể phải chịu đựng.

Không có gì hoàn hảo ngay từ ngày đầu tiên. Mọi thứ cần được sửa chữa và cải tiến liên tục. Đây là một phần lớn lý do tại sao công nghệ blockchain không phát triển. Khi điều này xảy ra, thị trường tiền mã hoá chắc chắn sẽ đạt đến những đỉnh cao mới về vốn hóa thị trường, người dùng và việc áp dụng kinh doanh, cũng như sự dễ sử dụng đối với những người bình thường.

Liệu Crypto có sớm sụp đổ vì vụ tấn công này không?

Không có khả năng thấy một sự sụp đổ lớn sau vụ tấn công này. Ngày xưa, vụ tấn công sàn giao dịch Mt. Gox thực sự đã làm thị trường crypto sụp đổ, đưa giá Bitcoin từ mức cao 1,000 đô la xuống mức thấp 200 đô la. Nhưng nhiều yếu tố khác đã phát huy tác dụng ngoài vụ tấn công đơn giản này, chẳng hạn như thị trường vào năm 2013 là Quá mua, cần có điều chỉnh, và thực tế rằng sàn giao dịch này xử lý hơn 70% giao dịch Bitcoin. Ngoài ra, thị trường crypto vẫn còn ở giai đoạn sơ khai và bất kỳ sự kiện nào cũng sẽ ảnh hưởng đến giá.

Mặt khác ngày nay, thị trường crypto đã trưởng thành hơn nhiều so với trước đây, đặc biệt với việc áp dụng thể chế ngày càng tăng. Mọi người nhận thức được rằng một cuộc tấn công trên một blockchain nhất định không có nghĩa là công nghệ blockchain không hoạt động. Chúng tôi kỳ vọng giá sẽ giảm trong ngắn hạn, đặc biệt sau một tuần tăng giá trước đó như một phần của điều chỉnh mạnh. Đối với trung/dài hạn, giá nên phục hồi sớm sau đó.