Salvare Axie Infinity: Binance conduce o rundă de finanțare de 150 de milioane de dolari pentru a repara pierderile utilizatorilor

Editorul Axie Infinity Sky Mavis a strâns 150 de milioane de dolari de la oameni precum Binance și Andreessen Horowitz (a16z) pentru a înlocui o parte din fondurile pierdute de hacker(i) la începutul acestei luni.

Sky Mavis a spus că majorarea, alături de numerarul din bilanţ, îi va permite să ramburseze integral utilizatorii afectaţi.

Firmele de capital de risc Paradigm, Dialectic și Accel s-au alăturat și ele planului de salvare.

Incidentul, care a afectat podul cu jetoane Ronin, este a doua cea mai mare exploatare criptografică de până acum cu 173,600 ETH (578 milioane USD) și 25.5 milioane USD în USDC tăiate.

Cel mai mare până în prezent este Hack de rețea Poly anul trecut, în care au fost furate 611 milioane USD în cripto, dar în cele din urmă au fost returnate.

„Pentru ca ecosistemul global să continue să prospere și să se maturizeze, este imperativ să lucrăm împreună, mai ales când vine vorba de securitate, care este punctul nostru forte”, a declarat directorul general al Binance, Changpeng Zhao, prin intermediul Axie Infinity. blogul.

„Noi [Binance] credem cu tărie că Sky Mavis va aduce multă valoare și creștere pentru industria mai mare și credem că este necesar să-i sprijinim pe măsură ce lucrează din greu pentru a rezolva incidentul recent.”

Sky Mavis va crește numărul de validatori Ronin

Axie Infinity este un joc de tip play-to-earn, centrat pe NFT, care oferă aproximativ 3 milioane de utilizatori lunar. Jucătorii se luptă și cresc axoloți digitali pentru a câștiga recompense profitabile.

Axie Infinity poate fi a hobby profitabil. Personajele (numite Axies) pot fi vândute, astfel încât jucătorii lucrează pentru a-și îmbunătăți statisticile.

Jocul a rulat inițial în întregime pe Ethereum. Sky Mavis a lansat Ronin, un sidechain Ethereum, anul trecut ca un mijloc de a atenua congestionarea rețelei și taxele mari care au apărut alături de baza de utilizatori a lui Axie Infinity.

Jucătorii Axie Infinity și-ar putea transfera efectiv Criptomonedă legată de Ethereum către blockchain-ul Ronin pentru utilizare în cadrul jocului.

• Acest lucru s-a făcut prin blocarea jetoanelor într-un contract inteligent Ethereum, după care unul ar fi creditat cu jetoane „împachetate” la fel de valoroase pe Ronin.
• Utilizatorii își vor primi jetoanele originale înapoi la retragerea de la Ronin.
• Hackerul a furat aceste jetoane originale, lăsând efectiv utilizatorii din buzunar atunci când vine vorba de a-și folosi criptomoneda în afara Axie Infinity și sidechain-ului Ronin.

Sky Mavis spune că a descoperit doar fondurile lipsă la aproximativ o lună de la producerea furtului, când un jucător a încercat să retragă jetoane din blockchain-ul Ronin în rețeaua Ethereum.

Dar atacul, pe care Sky Mavis l-a descris ca fiind „proiectat social”, a exploatat natura centralizată a lui Ronin. Există doar nouă validatori pe Ronin; dacă cinci sunt de acord, atunci acele chei pot aproba orice tranzacție pe care le doresc - inclusiv retragerile de pe puntea de token Ronin.

Sky Mavis controla patru chei private; entitatea terță Axie DAO avea alta. Hackerii a compromis aceste cinci chei private pentru a semna tranzacții care au transferat o cantitate epică de cripto la o adresă aflată sub controlul lor.

„În timp ce ne cursam pentru adoptarea generală, am făcut unele compromisuri care au ajuns să ne lase vulnerabili la acest tip de atac”, a scris Sky Mavis.

„Este o lecție pe care am învățat-o pe calea grea. O lecție care va ghida modul în care vom construi Ronin în continuare. Suntem încrezători că vom ieși mai puternici și mai înțelepți din asta.”

Firma intenționează să mărească numărul de noduri de validare de la nouă la 21 în următoarele trei luni. Cheile private vor fi împărțite între părțile interesate Sky Mavis „inclusiv parteneri, membri ai comunității și aliați pe termen lung”.

Prada Axie Infinity este spălată

Două incidente similare care implică piratarea podurilor jetoane au avut loc din august. După cum am menționat anterior, Poly Network a reușit să recupereze toate fondurile pierdute după ce a negociat cu hackerul său.

Podul cu jetoane alimentat de Solana Wormhole nu a fost atât de norocos. La fel ca și salvarea lui Sky Mavis, Jump Crypto a intervenit pentru a acoperi pierderile monstruoase ale Wormhole la începutul acestui an - o mișcare, fără îndoială, inspirată de investiția considerabilă a Jump în ecosistemul Solana.

Se pare că Situația lui Ronin este un ecou cu cea a lui Wormhole. Potrivit unității de analiză blockchain Elliptic, făptuitorul încearcă să spele cripto-ul furat printr-o serie de rute, inclusiv schimburi standard de cripto.

„USDC furat a fost schimbat cu ETH prin schimburi descentralizate (DEX) pentru a preveni confiscarea lui”, a spus Elliptic într-un blog post.

Monedele stabile precum USDC sunt în general controlate de emitenți, a explicat firma, care în unele cazuri pot îngheța și recupera fondurile legate de activități ilicite.

Citeste mai mult: [Jump Crypto a fost forțat să o salveze pe Solana cu o salvare de 320 de milioane de dolari de la propria companie]

Ulterior, atacatorul s-a mutat pentru a spăla Ether furat, în valoare de aproximativ 16 milioane de dolari, în trei schimburi cripto. PeckShield a identificat schimburile ca Huobi, Crypto.com și FTX.

Adresa atacatorului a trimis și aproximativ 2,000 de ETH (6.5 milioane de dolari) către mixer criptografic Tornado Cash la începutul acestei săptămâni.

Acest lucru lasă încă mai mult de jumătate de miliard de dolari în criptomonede care urmează să fie spălate cumva. Se pare că hackerul se mișcă treptat.

Sky Mavis spune că lucrează cu forțele de ordine și cu schimburile majore pentru a ajuta la urmărirea fondurilor și, eventual, la prinderea vinovaților.

Căutați știri de dimensiuni mici? Suntem pe Twitter.

Apar acum: primele patru episoade din seria noastră de podcast de investigație aflată în desfășurare Inovat: Blockchain City.