2 min read 30 Mar 2022

Axie Infinity: spariti 625 milioni di $ dalla chain Ronin

Di Davide Grammatica

Un attacco hacker ha colpito i nodi di Ronin, blockchain che ospita il celebre Axie Infinity, e che ha registrato una perdita di 625 milioni di dollari in ETH e USDC

Axie Infinity: spariti 625 milioni di $ dalla chain Ronin

L’attacco hacker

Ronin Network, società del settore gaming che detiene i diritti su Axie Infinity e Axie DAO, ha annunciato di di aver registrato una perdita sulla propria blockchain Ronin di oltre 625 milioni di dollari in ETH e USDC, ovvero il più grande bottino nella storia degli hacking del settore crypto. Superiore, addirittura, al caso Poly Network, dello scorso agosto, in cui l’hacker in questione scappò con 611 milioni di dollari (in quel caso, i fondi furono quasi tutti restituiti). 

Questa volta l’aggressore “sembra aver utilizzato delle chiavi private hackerate per falsificare i prelievi da un bridge di Ronin”, come si legge dal comunicato del team del network. “La chain Ronin comprende 9 validatori che richiedono a loro volta 5 firme per i prelievi, ma l’hacker ha trovato una backdoor attraverso il nostro nodo RPC, di cui ha abusato per ottenere la firma per il validatore Axie DAO”. 

Sky Mavis, società che collabora con il team Ronin, sta ora collaborando a tempo pieno con le forze dell’ordine per recuperare i fondi perduti. E la stessa ha anche informato la community che gli NFT “axie”, come le criptovalute del gioco SLP e AXS, non sono stati compromessi dall’attacco. Tuttavia, prelievi e depositi sono stati congelati. 

Come è successo

I nodi validatori sono una caratteristica delle blockchain proof-of-stake come Ronin, che consumano meno energia rispetto ai sistemi proof-of-work, come Bitcoin ed Ethereum (per ora). I nodi esaminano le nuove transazioni per confermare che i loro input e output corrispondano, e che le firme di autorizzazione siano valide, rifiutando qualsiasi transazione non conforme. 

L’utilizzo di un numero inferiore di nodi è più rapido ed efficiente, ma come mostra l’hacking, può creare rischi per la sicurezza, nel caso in cui la maggior parte dei nodi viene compromessa. E tutto ciò consiste nell’altra faccia della medaglia di un tipo di blockchain descritta come più economica e sostenibile, soprattutto in relazione a Bitcoin.

Secondo Sky Mavis, l’attacco a Ronin è stato possibile anche a causa di una scorciatoia che la società aveva adottato per alleviare un “immenso carico di utenti” sulla sua rete nel novembre 2021. Il sistema è stato interrotto a dicembre, ma i permessi che lo consentivano non sono mai stati revocati. Oltre a compromettere quattro dei nodi, l’hacker li ha sfruttati per ottenere l’accesso a uno gestito dalla Axie DAO, di proprietà della community. E dopo aver compromesso cinque dei nove nodi di convalida, l’attaccante ha potuto scavalcare qualsiasi sistema di sicurezza, e prelevare tutti i fondi desiderati.

X

Vuoi essere sempre sul pezzo?

Iscriviti alla newsletter per ricevere approfondimenti esclusivi e analisi ogni settimana.

Se ti iscrivi c’è un regalo per te!

bitcoin
Bitcoin (BTC) $ 117,327.44
ethereum
Ethereum (ETH) $ 2,943.10
xrp
XRP (XRP) $ 2.70
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 688.92
solana
Solana (SOL) $ 162.67
usd-coin
USDC (USDC) $ 1.00
dogecoin
Dogecoin (DOGE) $ 0.198250
tron
TRON (TRX) $ 0.301495
staked-ether
Lido Staked Ether (STETH) $ 2,942.77
cardano
Cardano (ADA) $ 0.701797
hyperliquid
Hyperliquid (HYPE) $ 45.88
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 117,285.42
wrapped-steth
Wrapped stETH (WSTETH) $ 3,549.41
sui
Sui (SUI) $ 3.37
stellar
Stellar (XLM) $ 0.352048
bitcoin-cash
Bitcoin Cash (BCH) $ 527.60
chainlink
Chainlink (LINK) $ 15.11
avalanche-2
Avalanche (AVAX) $ 20.46
leo-token
LEO Token (LEO) $ 9.09
hedera-hashgraph
Hedera (HBAR) $ 0.190796
wrapped-eeth
Wrapped eETH (WEETH) $ 3,155.31
shiba-inu
Shiba Inu (SHIB) $ 0.000013
usds
USDS (USDS) $ 1.00
the-open-network
Toncoin (TON) $ 2.95
weth
WETH (WETH) $ 2,945.51
litecoin
Litecoin (LTC) $ 93.70
whitebit
WhiteBIT Coin (WBT) $ 46.71
binance-bridged-usdt-bnb-smart-chain
Binance Bridged USDT (BNB Smart Chain) (BSC-USD) $ 1.00
monero
Monero (XMR) $ 330.99
coinbase-wrapped-btc
Coinbase Wrapped BTC (CBBTC) $ 117,409.46
polkadot
Polkadot (DOT) $ 3.87
ethena-usde
Ethena USDe (USDE) $ 1.00
bitget-token
Bitget Token (BGB) $ 4.50
uniswap
Uniswap (UNI) $ 8.66
pepe
Pepe (PEPE) $ 0.000012
aave
Aave (AAVE) $ 294.33
bittensor
Bittensor (TAO) $ 389.89
dai
Dai (DAI) $ 1.00
pi-network
Pi Network (PI) $ 0.466131
crypto-com-chain
Cronos (CRO) $ 0.105332
ethena-staked-usde
Ethena Staked USDe (SUSDE) $ 1.18
aptos
Aptos (APT) $ 4.81
near
NEAR Protocol (NEAR) $ 2.47
okb
OKB (OKB) $ 48.92
jito-staked-sol
Jito Staked SOL (JITOSOL) $ 197.14
internet-computer
Internet Computer (ICP) $ 5.29
blackrock-usd-institutional-digital-liquidity-fund
BlackRock USD Institutional Digital Liquidity Fund (BUIDL) $ 1.00
ethereum-classic
Ethereum Classic (ETC) $ 18.16
ondo-finance
Ondo (ONDO) $ 0.875220