1125 подписчиков
Крупнейший взлом в истории криптовалют
622 миллиона долларов похищены с ультрапопулярной игровой платформы Axie Infinity. Издатель Sky Mavis обещает компенсацию пострадавшим игрокам.
Хакерам удалось воспользоваться уязвимостью в системе блокчейн Ronin, которая является основой этой игры. Посредством двух транзакций удалось вывести 173 600 ETH, а затем 25,5 миллионов USDC (стабильная монета, стоимость которой равна доллару).
Взлом произошел 23 марта, но был обнаружен только через 6 дней. Злоумышленнику(ам) удалось взломать закрытые ключи пользователей – комбинацию из 256 последовательностей 0 и 1. Код, который считался устойчивым.
Уязвимость возникла в ноябре 2021 года. В то время из-за очень большого числа пользователей Axie Infinity, Sky Mavis использовала валидатор Axie DAO, подписывающий транзакции от имени компании. Временная мера полностью не была отключена. Хакеры также использовали «социальную инженерию»: сумели вовлечь в махинации члена компании.
Сооснователь платформы Джефф Цейтлин заявил, что перспектива «установить нападавших и привлечь их к ответственности» высока. Александр Ларсер, еще один соучредитель Sky Mavis, подтвердил, что владельцам пострадавших счетов убытки будут возмещены.
1 минута
2 апреля 2022