Axie InfinityのRoninネットワークがハッキング、6億2500万ドル以上が盗まれる

ハッキングの概要

3月29日、Roninネットワークは重大なセキュリティ侵害を受け、驚異的な6億2500万ドル相当の暗号通貨が盗まれたことを発表しました。ハッキングは3月23日に発生し、攻撃者がネットワークの脆弱性を悪用して173,600 Etherと2550万USDCを移転しました。

Axie InfinityとRoninネットワークについて

Axie Infinityは、ベトナムのスタジオSky Mavisによって2018年3月に開発されたNFTベースのオンラインゲームで、プレイヤーはAxiesと呼ばれるデジタルペットを収集し、繁殖させます。このゲームでは、プレイヤーがゲーム内リソースを販売することで暗号通貨を獲得でき、バーチャル土地やその他の資産のマーケットプレイスもあり、昨年11月には230万ドルの販売が記録されました。Axie Infinityはベトナム発ですが、プレイヤーベースの大部分はフィリピンにあります。

Roninネットワークはブロックチェーンゲーム専用に作られ、プレイヤーが法定通貨をEtherやUSDCに交換できるようにし、ゲーム内での安価で迅速な取引のためにラップされたバージョンに変換できます。このネットワークは、9つのノードによって管理される分散型の検証システムの下で運営されており、Sky Mavisがそのうちの4つを管理しています。

セキュリティ侵害の詳細

ハッカーは、Sky Mavisの4つのバリデーターとAxie DAOの1つのサードパーティバリデーターの権限を掌握することで侵害を実現しました。これは、11月にSky MavisがAxie DAOを代表して取引に署名することを許可する合意がなされた後、12月にその権限が取り消されなかったために発生しました。その結果、ハッカーは5つのバリデーターの要件を満たす取引を承認することができました。

盗難は3月29日に、ユーザーが5000 Etherの引き出しに問題を報告した際に初めて発覚しました。盗まれた暗号通貨の大部分はハッカーのウォレットに残っていることが判明しました。Sky Mavisは主要な取引所に連絡し、盗まれた資金の移動を停止させ、ブロックチェーン分析会社Chainalysisと協力して資産を追跡しています。さらに、Roninネットワークでの取引に必要なバリデーターの数は5から8に増加され、同社はユーザーの資金が回収または補償されることを約束しています。