פרטים על ההפרה
צוות רשת רונין חשף שהמתקפה ניצלה את צמתי האימות של Axie DAO ו-Sky Mavi ב-23 במרץ 2022. התוקף זייף משיכות מזויפות באמצעות מפתחות פרטיים שנפגעו. ההפרה התגלתה כאשר משתמש דיווח שאינו יכול למשוך 5,000 Ethereum (ETH) מהגשר.
הצוות עובד עם קריפטוגרפים משפטיים, רשויות אכיפת חוק ומשקיעים כדי לשחזר את הכספים הגנובים. הם הדגישו אמצעי אבטחה משופרים, והבטיחו ש-RON, Small Love Potions (SLP) ו-Axie Infinity Shards (AXS) על רונין בטוחים כעת. בעקבות המתקפה, AXS ירד בכמעט 9% ביום, SLP ירד ב-11%, וה-RON צנח ב-20%.
גורל הנכסים הגנובים
אליפטי דיווחה כי ההאקר החל להלבין את הנכסים הגנובים, כשהכספים הועברו לשלוש בורסות קריפטו גדולות. ניתוח העלה כי 16 מיליון דולר ב-Ethereum הולבנו, מה שמותיר 524 מיליון דולר בארנקי Ethereum מרובים, ככל הנראה בשליטת התוקף.
פריצות קריפטו בולטות בהיסטוריה
תעשיית הקריפטו ספגה גניבות והונאות משמעותיות מאז 2011. האקרים גנבו סכומים הולכים וגדלים במהלך השנים. אירועים עיקריים כוללים:
- PolyNetwork - 611 מיליון דולר
- Coincheck - 534 מיליון דולר
- הר גוקס - 470 מיליון דולר
- חור תולעת - 325 מיליון דולר
- KuCoin - 281 מיליון דולר
- BitMart - 225 מיליון דולר
- BitGrail - 146 מיליון דולר
- BXH - 140 מיליון דולר
- CreamFi - 130 מיליון דולר
רונין מדורגת כגניבה השנייה בגודלה של נכסי קריפטו.
אסטרטגיות למניעת גניבות קריפטו
למרות שפלטפורמות קריפטו משתמשות באמצעי אבטחה, על המשקיעים להגן על הנכסים שלהם על ידי אחסונם במצב לא מקוון ושימוש ברשתות מאובטחות. ממשלות גם הגבירו את המאמצים להילחם בגניבות קריפטו והונאות. לדוגמה, משרד המשפטים האמריקני הקים את הצוות הלאומי לאכיפת מטבעות קריפטו (NCET) בשנת 2021 כדי לסכל פעילות פלילית בעסקאות קריפטו באמצעות כלים אנליטיים מתקדמים.
סוכנות הפשע הלאומית של בריטניה חוקרת גם פשעים הקשורים לקריפטו, בעוד האינטרפול משתף פעולה עם רשויות אכיפת החוק כדי לשבש פעילויות לא חוקיות הכוללות נכסים וירטואליים. בנוסף, טכנולוגיית בלוקצ'יין וכלים אנליטיים מתקדמים, כמו אלה המשמשים את אליפטי, מסייעים לרשויות במעקב אחר כספים גנובים לאורך זמן.
על אקסי אינפיניטי
Axie Infinity הוא משחק פופולרי מבוסס בלוקצ'יין שפותח על ידי Sky Mavis, שיצר גם את ה-sidechain של Ronin. המשחק כולל יצורים בהשראת פוקימון בשם Axies. שחקנים אוספים את היצורים האלה, נלחמים בהם במלחמות, מגדלים אותם ובונים ממלכות. כדי להתחיל לשחק, המשתמשים חייבים לרכוש שלושה אקסיות באמצעות נכסי קריפטו.
