El equipo de Axie Infinity está trabajando incansablemente durante todo el día para asegurar que los fondos robados por valor de unos 615 millones de dólares sustraídos en el hackeo de la red Ronin sean reembolsados a sus usuarios. 

Violación de la seguridad de la red Ronin -Axie DAO comprometida

Ayer, Blockchain Journal informó de la brecha de seguridad que tuvo lugar en la red Ronin. Se descubrió que se había producido un compromiso entre los nodos validadores de Sky Mavis y Axie DAO, lo que provocó la pérdida de 176.000 Ethereum y 25,5 millones de USDC, todo ello por un valor aproximado de 615 millones de dólares en cripto.

Axie Infinity es un videojuego online que se basa en tokens no fungibles. Está desarrollado por Sky Mavis, un desarrollador vietnamita. El juego se ejecuta en la red Ronin Blockchain que se construye específicamente para el juego. Ronin utiliza un mecanismo de prueba de apuestas para alcanzar un consenso en su red. Consta de nueve nodos validadores en la red, necesitando al menos cinco nodos para aprobar un evento de depósito o retirada.

Ronin experimentó una brecha cuando el atacante pudo hacerse con el control de cuatro nodos validadores y un validador de terceros gestionado por Axie DAO.

El equipo de Ronin declaró técnicamente que el ataque se remonta a noviembre de 2021, cuando Sky Mavis solicitó ayuda a Axie DAO para resolver los problemas de transacciones de los usuarios.

«Esto se remonta a noviembre de 2021, cuando Sky Mavis solicitó ayuda a Axie DAO para distribuir transacciones libres debido a una inmensa carga de usuarios. El Axie DAO permitió a Sky Mavis firmar varias transacciones en su nombre. Esto se interrumpió en diciembre de 2021, pero el acceso a la allowlist no fue revocado.»

El cofundador/COO de Axie Infinity y Sky Mavis, Alexander Leonard escribió un hilo en Twitter donde se disculpó públicamente con la comunidad de jugadores de Axie y confirmó que la brecha fue un ataque de ingeniería social combinado con un error humano de diciembre de 2021.

2/4

This was a social engineering attack combined with a human error from December 2021. @SkyMavisHQ tech is solid and we will be adding several new validators to @Ronin_Network shortly to further decentralize the network.

— Psycheout – Aleksander | Axie Infinity (@Psycheout86) March 30, 2022

Aseguró a la comunidad que ha estado trabajando estrecha e incansablemente durante las últimas 36 horas con la junta directiva de Sky Mavis y el personal clave de ciberseguridad para obtener una visión completa de la situación. 

«Han sido 36 horas intensas. He estado trabajando con la junta directiva de Sky Mavis y el personal clave de ciberseguridad para obtener una visión completa de la situación. Nuestra red interna está siendo sometida a una profunda revisión forense para asegurarnos de que no hay ninguna amenaza persistente«

-Alexander Leonard, director de operaciones de Sky Mavis 

Para aquellos que perdieron fondos debido al hackeo, afirmó que todos los fondos perdidos serán recuperados y reembolsados.

La red Ronin actualizó su documento de alerta a la comunidad diciendo que han involucrado a Chainalysis y Crowdstrike para rastrear los fondos, manejar los análisis forenses y establecer herramientas de vigilancia.