Axie Infinity reddingsoperatie: Binance leidt $ 150 miljoen financieringsronde om gebruikersverliezen te herstellen

Axie Infinity-uitgever Sky Mavis heeft $ 150 miljoen opgehaald van onder meer Binance en Andreessen Horowitz (a16z) om een ​​deel van het geld te vervangen dat eerder deze maand door de hacker(s) is verloren.

Sky Mavis zei dat de verhoging, naast contanten op de balans, het mogelijk zou maken om de getroffen gebruikers volledig terug te betalen.

Durfkapitaalbedrijven Paradigm, Dialectic en Accel deden ook mee aan de reddingsoperatie.

Het incident, dat de Ronin-tokenbrug trof, is de... op één na grootste crypto-exploit ooit met 173,600 ETH ($ 578 miljoen) en $ 25.5 miljoen in USDC gejat.

De grootste tot nu toe is de Poly Network-hack afgelopen augustus, waarbij $ 611 miljoen aan crypto werd gestolen, maar uiteindelijk terugkeerde.

"Om ervoor te zorgen dat het wereldwijde ecosysteem blijft bloeien en rijpen, is het absoluut noodzakelijk dat we samenwerken, vooral als het gaat om beveiliging, wat ons sterkste punt is", zei Binance-chef Changpeng Zhao via Axie Infinity's blog.

"We [Binance] zijn ervan overtuigd dat Sky Mavis veel waarde en groei zal brengen voor de grotere industrie en we geloven dat het nodig is om hen te ondersteunen terwijl ze hard werken om het recente incident op te lossen."

Sky Mavis verhoogt aantal Ronin-validators

Axie Infinity is een spel om te verdienen, NFT-gericht dat ongeveer 3 miljoen maandelijkse gebruikers aantrekt. Spelers vechten en fokken digitale axolotls om mogelijk lucratieve beloningen te winnen.

Axie Infinity kan een zijn lucratieve hobby. De personages (Axies genaamd) kunnen worden doorverkocht, dus spelers werken aan het verbeteren van hun statistieken.

De game draaide aanvankelijk volledig op Ethereum. Sky Mavis lanceerde vorig jaar Ronin, een Ethereum-zijketen, als een middel om netwerkcongestie en hoge kosten te verminderen die ontstonden naast de gebruikersbasis van Axie Infinity.

Axie Infinity-spelers kunnen hun Ethereum-gebonden cryptocurrency naar de Ronin-blockchain voor gebruik binnen het spel.

• Dit werd gedaan door tokens te vergrendelen in een slim contract van Ethereum, waarna men zou worden gecrediteerd met gelijkwaardige "verpakte" tokens op Ronin.
• Gebruikers zouden hun originele tokens terugkrijgen bij terugtrekking van Ronin.
• De hacker heeft deze originele tokens gestolen, waardoor gebruikers feitelijk geen geld meer hebben als het gaat om het daadwerkelijk gebruiken van hun cryptocurrency buiten Axie Infinity en de Ronin-zijketen.

Sky Mavis zegt dat het alleen de ontbrekende fondsen heeft ontdekt ongeveer een maand nadat de diefstal plaatsvond, toen een speler tokens probeerde terug te trekken van de Ronin-blockchain naar het Ethereum-netwerk.

Maar de aanval, die Sky Mavis omschreef als 'sociaal ontwikkeld', maakte gebruik van Ronins gecentraliseerde aard. Er zijn slechts negen validators op Ronin; als vijf het ermee eens zijn, kunnen die sleutels alle transacties goedkeuren die ze willen - inclusief opnames van de Ronin-tokenbrug.

Sky Mavis beheerde vier privésleutels; de externe entiteit Axie DAO had er nog een. De hacker(s) deze vijf privésleutels gecompromitteerd om transacties te ondertekenen die de epische hoeveelheid crypto naar een adres onder hun controle hebben overgebracht.

"Tijdens het racen voor mainstream adoptie, hebben we een aantal afwegingen gemaakt waardoor we kwetsbaar werden voor dit soort aanvallen", schreef Sky Mavis.

“Het is een les die we op de harde manier hebben geleerd. Een les die ons zal helpen om Ronin verder uit te bouwen. We hebben er alle vertrouwen in dat we hier sterker en wijzer uit zullen komen.”

Het bedrijf is van plan om het aantal validatorknooppunten te vergroten van negen tot 21 de komende drie maanden. Privésleutels zullen worden verdeeld tussen Sky Mavis-belanghebbenden "inclusief partners, leden van de gemeenschap en bondgenoten op lange termijn."

Axie Infinity buit wordt witgewassen

Sinds augustus hebben zich twee soortgelijke incidenten voorgedaan met gehackte token-bruggen. Zoals eerder vermeld, slaagde Poly Network erin om al het verloren geld terug te krijgen na onderhandelingen met zijn hacker.

Door Solana aangedreven symbolische brug Wormhole had niet zoveel geluk. Net als de reddingsoperatie van Sky Mavis, stapte Jump Crypto eerder dit jaar in om de monsterlijke verliezen van Wormhole te dichten - een stap die ongetwijfeld is geïnspireerd door de aanzienlijke investering van Jump in het Solana-ecosysteem.

Het lijkt erop dat de Ronin-situatie echoot Wormhole's. Volgens blockchain-analyse-eenheid Elliptic probeert de dader de gestolen crypto wit te wassen via een aantal routes, waaronder standaard crypto-uitwisselingen.

"De gestolen USDC werd geruild voor ETH via gedecentraliseerde uitwisselingen (DEX's) om te voorkomen dat deze in beslag werden genomen", zei Elliptic in een blog post.

Stablecoins zoals USDC worden over het algemeen beheerd door de emittenten, legde het bedrijf uit, die in sommige gevallen fondsen die verband houden met illegale activiteiten kunnen bevriezen en terugvorderen.

Lees verder: [Jump Crypto gedwongen om Solana te redden met reddingsoperatie van $ 320 miljoen voor zijn eigen bedrijf]

Daarna ging de aanvaller de gestolen Ether witwassen ter waarde van ongeveer $ 16 miljoen op drie crypto-uitwisselingen. PeckShield identificeerde de uitwisselingen als Huobi, Crypto.com en FTX.

Het adres van de aanvaller stuurde ook ongeveer 2,000 ETH ($ 6.5 miljoen) naar cryptomixer Tornado Cash eerder deze week.

Dit laat nog steeds meer dan een half miljard dollar aan crypto over om op de een of andere manier witgewassen te worden. Het lijkt erop dat de hacker geleidelijk beweegt.

Sky Mavis zegt samen te werken met wetshandhavingsinstanties en grote beurzen om de fondsen te volgen en mogelijk de dader(s) te pakken te krijgen.

Op zoek naar hapklaar nieuws? We zijn bezig Twitter.

Nu verkrijgbaar: de eerste vier afleveringen van onze doorlopende onderzoekende podcastserie Geïnnoveerd: Blockchain City.