Współzałożyciel Ronina, Zirlin, twierdzi, że stracił 9.7 mln dolarów w wyniku hackowania portfela

Współzałożyciel Ronin i Axie Infinity, Jeff „Jihoz” Zirlin, stwierdził, że zhakowano dwa z jego portfeli i skradziono Ethereum o wartości około 9.7 miliona dolarów.

Fundusze z zainfekowanych portfeli z Ronin Bridge v2 zostały początkowo podzielone i przeniesione do trzech różnych. Następnie zostały one przekierowane przez Tornado Cash Mixer, co miało na celu ukrycie własności i identyfikowalności funduszy.

Most Ronina pozostaje nienaruszony

Analityk sieciowy Lookonchain zaalarmował o hakerze atakującym dwa portfele Zirlin, kradnąc 3.2 mln RON, 282.32 WETH, 160,000 2.76 PIXEL, 2,042 mln SLP, 164 USDC i 3,249 AXS. Następnie sprawca wymienił aktywa na XNUMX ETH i zdeponował je na Tornado.

Haker zaatakował 2 portfele @Jihoz_axie. i ukradł aktywa o wartości 10.46 mln dolarów, w tym:

3.2M $RON(9.53 mln USD)
282.32 $ WETH(834 tys. dolarów)
160 tysięcy $PIXEL(87 tys. dolarów)
2.76M $ SLP(10 tys. dolarów)
2,042 $ USDC
164 $AXS($ 1,272)

Wszystkie aktywa zostały wymienione na 3,249 $ ETH(9.6 mln USD) i zdeponowane w #TornadoGotówka. pic.twitter.com/BUe8V3q3er

— Lookonchain (@lookonchain) 23 lutego 2024 r.

Zirlin skontaktował się z X, aby potwierdzić włamanie, mówiąc, że był to dla niego trudny poranek, ponieważ przejęto dwa z jego adresów. Wyjaśnił, że atak dotyczył jego kont i nie miał nic wspólnego z operacjami i weryfikacją Łańcucha Roninów. Następnie zapewnił swoich zwolenników, że jest bezpieczny i poradzi sobie z tą sytuacją.

To był dla mnie ciężki poranek.

Dwa z moich adresów zostały przejęte.

Atak jest ograniczony do moich kont osobistych i nie ma nic wspólnego z walidacją ani działaniem sieci Ronin.

Ponadto klucze, które wyciekły, nie mają nic wspólnego z operacjami Sky Mavis.…

— Jihoz.ron 🦌 (@Jihoz_Axie) 23 lutego 2024 r.

Podczas gdy haker włamał się do portfela Zirlina, Aleksander Larsen, jeden ze współzałożycieli Ronina, zapewniał, że most Ronin Bridge nie został naruszony.

Larsen wyjaśnił, że most Ronin został poddany audytowi i wyposażony z mechanizmem zabezpieczającym do wstrzymania operacji w przypadku wyjątkowo dużego poboru. Ponadto powiedział, że atak nie był spowodowany lukami w zabezpieczeniach operacji Sky Mavis ani sieci Ronin.

Według badacza blockchain, PeckShielda, włamanie polegało na tym, że powodowany poprzez „kompromis w portfelu”, w wyniku którego haker może przelać środki w sposób nieautoryzowany.

Hack Ronina o wartości 625 milionów dolarów

Atak na portfel Zirlin następuje dwa lata po poważnym włamaniu do firmy Ronin, podczas którego naruszono most Ethereum. Źli aktorzy zarządzane wystartować z kryptowalutą o wartości 625 milionów dolarów.

Incydent przypisywano okrytej złą sławą północnokoreańskiej grupie hakerów Lazarus. Warto zauważyć, że jego przyczyna była powiązana z niewystarczającą decentralizacją w łańcuchu bocznym gier Ethereum w tamtym okresie.

Następnie władzom udało się odzyskać około 30 milionów dolarów w kryptowalutach przekazywanych za pośrednictwem scentralizowanych giełd. Zatem Sky Mavis ogłosił że zapewni to wszystkim użytkownikom, których to dotyczy, pełną rekompensatę za utracone kryptowaluty.

Tymczasem portfel współzałożyciela Ripple, Chrisa Larsena, został zniszczony hacked 1 lutego. Binance udało się zamrozić XRP o wartości 4.2 miliona dolarów skradzione w wyniku włamania na kwotę 112 milionów dolarów. W przeciwieństwie do hakera Zirlina, haker Larsena nie korzystał z miksera kryptograficznego takiego jak Tornado. W związku z tym Binance może wyśledzić i zablokować część skradzionych środków.