Išsami informacija apie pažeidimą
„Ronin Network“ komanda atskleidė, kad 23 m. kovo 2022 d. ataka išnaudojo „Axie DAO“ ir „Sky Mavi“ Ronin tikrinimo mazgus. Užpuolikas suklastojo netikrus pinigų išėmimus naudodamas pažeistus privačius raktus. Pažeidimas paaiškėjo, kai vartotojas pranešė, kad negali iš tilto išimti 5,000 Ethereum (ETH).
Komanda dirba su teismo kriptografais, teisėsauga ir investuotojais, kad atgautų pavogtas lėšas. Jie pabrėžė sustiprintas saugumo priemones, užtikrinančias, kad RON, maži meilės gėrimai (SLP) ir „Axie Infinity Shards“ (AXS) „Ronin“ dabar yra saugūs. Po atakos AXS per dieną sumažėjo beveik 9%, SLP sumažėjo 11%, o RON sumažėjo 20%.
Pavogto turto likimas
Elliptic pranešė, kad įsilaužėlis pradėjo plauti pavogtą turtą, o lėšos buvo pervestos į tris pagrindines kriptovaliutų biržas. Analizė atskleidė, kad 16 milijonų dolerių Ethereum buvo išplauti, todėl keliose Ethereum piniginėse liko 524 milijonai dolerių, kuriuos greičiausiai valdė užpuolikas.
Žymūs kriptovaliutų įsilaužimai istorijoje
Nuo 2011 m. kriptovaliutų pramonę temdo didelės vagystės ir sukčiai. Bėgant metams įsilaužėliai pavogdavo vis didesnes sumas. Tarp pagrindinių incidentų yra:
- „PolyNetwork“ – 611 mln
- Coincheck – 534 mln
- Gokso kalnas – 470 mln
- Kirmgrauža – 325 milijonai dolerių
- KuCoin – 281 mln
- „BitMart“ – 225 mln
- „BitGrail“ – 146 mln
- BXH – 140 mln
- „CreamFi“ – 130 mln
Roninas yra antras pagal dydį kriptovaliutų turto vagystė.
Kripto vagysčių prevencijos strategijos
Nors kriptovaliutų platformose taikomos saugumo priemonės, investuotojai turėtų apsaugoti savo turtą, saugodami jį neprisijungę ir naudodami saugius tinklus. Vyriausybės taip pat sustiprino pastangas kovoti su kriptovaliutų vagystėmis ir sukčiavimu. Pavyzdžiui, JAV teisingumo departamentas 2021 m. įsteigė Nacionalinę kriptovaliutų vykdymo komandą (NCET), siekdamas sužlugdyti nusikalstamą veiklą kriptovaliutų operacijose naudojant pažangias analitines priemones.
JK Nacionalinė nusikalstamumo agentūra taip pat tiria su kriptovaliutų susijusius nusikaltimus, o Interpolas bendradarbiauja su teisėsauga, siekdamas sutrikdyti neteisėtą veiklą, susijusią su virtualiu turtu. Be to, „blockchain“ technologija ir pažangios analitinės priemonės, tokios kaip „Elliptic“, padeda valdžios institucijoms laikui bėgant atsekti pavogtas lėšas.
Apie Axie Infinity
„Axie Infinity“ yra populiarus „blockchain“ pagrindu sukurtas žaidimas, skirtas uždirbti, kurį sukūrė „Sky Mavis“, kuris taip pat sukūrė „Ronin“ šoninę grandinę. Žaidime yra Pokémon įkvėptų būtybių, vadinamų ašimis. Žaidėjai renka šias būtybes, kovoja su jais karuose, veisiasi ir kuria karalystes. Norėdami pradėti žaisti, vartotojai turi įsigyti tris ašis naudodami kriptovaliutą.
