Крупнейший в 2022 году криптовзлом на $615 млн
Дмитрий Носков | 30.03.2022 14:04
Криптовалютные проекты продолжают подвергаться хакерским атакам, часть из них успешно завершается. На этот раз пострадала компания Sky Mavis, чья игра Axie Infinity оказалась самой популярной в 2021 году в NFT-пространстве, а оборот токенов превысил $4 млрд.
Для своих проектов Sky Mavis использует собственный блокчейн Ronin, который является сайдчейном Ethereum. Это сделано для ускорения платежей и уменьшения комиссии. Обратной стороной медали оказалась безопасность: за подтверждение транзакций отвечали пять узлов валидаторов из девяти. Хакеру удалось взломать закрытые ключи четырех из них, а также получить доступ к подписи стороннего валидатора Axie DAO.
Скачайте приложение
В результате взлома злоумышленник похитил 173 600 Ethereum и 25,5 млн USDC, что по текущим ценам составляет около $615 млн. Кража произошла еще 23 марта, однако о ней стало известно лишь вчера, когда один из пользователей не смог провести транзакцию на 5 тыс. ETH через мост Ronin.
Для предотвращения дальнейшей утечки средств Sky Mavis приостановила работу моста Ronin, а порог необходимых валидаторов для подписания транзакций был увеличен до восьми. Из-за невозможности дальнейшего арбитража отключению также подверглась децентрализованная площадка Katana. Компания заверяет пользователей, что прилагает все усилия для возвращения украденных средств и взаимодействует с правоохранительными органами для вычисления преступника. Примечателен и тот факт, что после кражи основной объем средств все это время остается без движения.
Не исключено, что за взломом стоит «белый хакер» (white hat). Такой хакер после взлома дожидается нахождения компанией уязвимости, после чего возвращает украденные средства (иногда оставляя себе «чаевые»). Это позволяет избежать уголовного преследования, продемонстрировать слабые места в защите и при этом заявить о себе. Например, в прошлом году неизвестный взломал Poly Network и вывел около $600 млн в различных криптовалютах. Позже он вернул все незаблокированные средства, встраивая в транзакции сообщения для компании.
Как бы ни закончилась эта история, дыра в безопасности – это удар по имиджу. За сутки монета Ronin упала на 20%, а токен AXS – на 8%. Ранее команда Sky Mavis выражала надежду, что ее сайдчейн будут использовать сторонние игровые платформы. Теперь это маловероятно.
Аналитическая группа StormGain
Торговля финансовыми инструментами и (или) криптовалютами сопряжена с высокими рисками, включая риск потери части или всей суммы инвестиций, поэтому подходит не всем инвесторам. Цены на криптовалюты чрезвычайно волатильны и могут изменяться под действием внешних факторов, таких как финансовые новости, законодательные решения или политические события. Маржинальная торговля приводит к повышению финансовых рисков.
Прежде чем принимать решение о совершении сделки с финансовым инструментом или криптовалютами, вы должны получить полную информацию о рисках и затратах, связанных с торговлей на финансовых рынках, правильно оценить цели инвестирования, свой опыт и допустимый уровень риска, а при необходимости обратиться за профессиональной консультацией.
Fusion Media напоминает, что информация, представленная на этом веб-сайте, не всегда актуальна или точна. Данные и цены на веб-сайте могут быть указаны не официальными представителями рынка или биржи, а рядовыми участниками. Это означает, что цены бывают неточны и могут отличаться от фактических цен на соответствующем рынке, а следовательно, носят ориентировочный характер и не подходят для использования в целях торговли. Fusion Media и любой поставщик данных, содержащихся на этом веб-сайте, отказываются от ответственности за любые потери или убытки, понесенные в результате осуществления торговых сделок, совершенных с оглядкой на указанную информацию.
При отсутствии явно выраженного предварительного письменного согласия компании Fusion Media и (или) поставщика данных запрещено использовать, хранить, воспроизводить, отображать, изменять, передавать или распространять данные, содержащиеся на этом веб-сайте. Все права на интеллектуальную собственность сохраняются за поставщиками и (или) биржей, которые предоставили указанные данные.
Fusion Media может получать вознаграждение от рекламодателей, упоминаемых на веб-сайте, в случае, если вы перейдете на сайт рекламодателя, свяжитесь с ним или иным образом отреагируете на рекламное объявление.