Leer en el idioma original (inglés)
Hackean la Red Ronin de Axie Infinity, más de 625 millones de dólares robados
Redactado con inteligencia artificial. Traducción automática del inglés.
La Red Ronin, diseñada para el juego NFT Axie Infinity, fue hackeada el 23 de marzo, lo que llevó al robo de 173,600 Ether y 25.5 millones de USDC, sumando más de 625 millones de dólares. Este incidente marca el mayor robo en la historia de las finanzas descentralizadas.
Resumen del Hackeo
El 29 de marzo, la Red Ronin reveló que había sufrido una importante violación de seguridad, resultando en el robo de asombrosos 625 millones de dólares en criptomonedas. El hackeo ocurrió el 23 de marzo, cuando los atacantes explotaron vulnerabilidades en la red para transferir 173,600 Ether y 25.5 millones de USDC.
Acerca de Axie Infinity y la Red Ronin
Axie Infinity, desarrollado por el estudio vietnamita Sky Mavis en marzo de 2018, es un juego en línea basado en NFT donde los jugadores coleccionan y crían mascotas digitales conocidas como Axies. El juego permite a los jugadores ganar criptomonedas al vender recursos dentro del juego y cuenta con un mercado para terrenos virtuales y otros activos, con una venta notable que alcanzó los 2.3 millones de dólares el pasado noviembre. Aunque se originó en Vietnam, la mayoría de la base de jugadores de Axie Infinity se encuentra en Filipinas.
La Red Ronin fue creada específicamente para los juegos en blockchain, permitiendo a los jugadores intercambiar moneda fiduciaria por Ether o USDC, que luego pueden convertirse en una versión envuelta para transacciones más baratas y rápidas dentro del juego. La red opera bajo un sistema de validación descentralizado controlado por nueve nodos, siendo Sky Mavis responsable de cuatro de ellos.
Detalles de la Violación de Seguridad
La violación fue posible cuando los hackers obtuvieron control sobre los permisos de cuatro validadores de Sky Mavis y un validador de terceros de Axie DAO. Esto ocurrió después de un acuerdo en noviembre que permitió a Sky Mavis firmar transacciones en nombre de Axie DAO, pero el permiso no fue revocado después de que el acuerdo expiró en diciembre. Como resultado, los hackers pudieron autorizar transacciones que cumplían con el requisito de cinco validadores.
El robo solo fue detectado el 29 de marzo cuando un usuario reportó problemas al retirar 5,000 Ether. Se descubrió que la mayor parte de la criptomoneda robada permanecía intacta en la billetera del hacker. Sky Mavis ha contactado a los principales intercambios para detener el movimiento de los fondos robados y está colaborando con la firma de análisis de blockchain Chainalysis para rastrear los activos. Además, el requisito de validación para las transacciones en la Red Ronin se ha incrementado de cinco a ocho validadores, y la empresa se ha comprometido a asegurar que los fondos de los usuarios sean recuperados o compensados.