האקרים גנבו מטבעות קריפטוגרפיים בשווי של למעלה מחצי מיליארד דולר, ואף אחד לא שם לב.
זה הטייק-אווי הפרוע של יום שלישי בבוקר לאחר שהצוות מאחורי רונין, רשת צד של Ethereum שפותחה עבור המשחק הפופולרי המשולב בלוקצ'ייןאקסי אינפיניטי, אמרו שגילו רק היום ש-173,600 אתר ו-25.5 מיליון מה-USDCstablecoinנגנבו מהרשת שלהםמתחיל 23 במרץ. בשווי של כ-615 מיליון דולר, גניבה זו מייצגת את אחד מהפסדי ה-DeFi הגדולים ביותר עד כה - אפילו עולה על אוגוסט 2021פריצת Poly Networkשל כ-600 מיליון דולר בקריפטו.
כדי להחמיר את המצב עוד יותר, הפוסט הרשמי של רשת רונין בבלוג אומר שמפתחים קיבלו התראה על הכספים החסרים רק על ידי משתמש שלא הצליח למשוך את האתר שלהם.
"הפקדות ETH ו-USC על רונין התרוקנו מחוזה הגשר", מסבירהפוסט בבלוג של יום שלישי. "נכון לעכשיו משתמשים אינם יכולים למשוך או להפקיד כספים לרשת רונין".
Axie Infinity הוא משחק בתשלום כדי להרוויחפופולרי בפיליפינים, איפהאנשים מוציאים כסף אמיתיכדי לקבל גישה למשחק בתקווה להרוויח אסימונים שניתן לפדות תמורת כסף בפועל.
מהירות אור ניתנת לריסוק
יש לציין, שלא כמוקוֹדֵם אסונות DeFi, המדובר בפריצה של רונין לא נראה כסוג של ניצול חוזה חכם - כלומר לא היה בהכרח באג בקוד. במקום זאת, מי שגנב את הכספים הללו נקט בגישה מסורתית יותר והחליק את המפתחות ההצפנה ממפתחת Axie Infinityסקיי מייוויסו"מאמת צד שלישי המנוהל על ידי Axie DAO."
"התוקף השתמש במפתחות פרטיים שנפרצו על מנת לזייף משיכות מזויפות", מציין רונין.
ייתכן שהציוץ נמחק
רונין אומר שהיא עובדת עם רשויות אכיפת החוק וחברת ניתוח הבלוקצ'יין Chainalysis כדי לעקוב אחר הכספים.
כמו בבלוקצ'יין ציבוריים אחרים, כמו ביטקוין, נכון למועד כתיבת שורות אלו ניתן לראות היכן נמצאים הכספים הגנובים. רונין מציין שבעוד חלקם נמצאים בתנועה, רוב האתר וה-USDC המוגברים יושבים בשני ארנקים הנשלטים על ידי ההאקר או ההאקרים. חלק מהקרנות כבר הועברו שוב. הארנקים האלה מתעדים אתהעברות ראשוניותמדובר ב-23 במרץ.
אולי בעולם הנוטה לניצול של DeFi, פריצה של חצי מיליארד דולר פשוט לא הספיקה כדי להפעיל פעמוני אזעקה פנימיים. או זה, או שהעתיד כביכול של הפיננסים חסר מאוד בפעמוני אזעקה.