Κρυπτονομίσματα αξίας $540 εκατ. έκλεψαν χάκερ

Νεοφυής εταιρεία που ειδικεύεται σε κρυπτονομίσματα και διαχειρίζεται δημοφιλές διαδικτυακό παιχνίδι που ονομάζεται «Axie Infinity» ανακοίνωσε ότι χάκερ έκλεψαν κρυπτονομίσματα αξίας άνω των $500 εκατ.

Η εταιρεία Sky Mavis Ltd. ανακοίνωσε ότι χάκερ διείσδυσαν σε τμήμα του δικτύου Ronin Network, στο οποίο «τρέχει» το παιχνίδι και πως οι εισβολείς απέκτησαν πρόσβαση σε λογαριασμούς με κρυπτονομίσματα και πήραν 173.600 Ether και 25,5 εκατομμύρια από το stablecoin USDC.

«Η παραβίαση συνέβη λόγω κοινωνικής μηχανικής (υποκλοπή στοιχείων από άτομο ή άτομα) και όχι λόγω τεχνικού ελαττώματος», δήλωσε ο Αλεξάντερ Λάρσεν, επικεφαλής επιχειρήσεων και συνιδρυτής της Sky Mavis. Οι χρήστες δεν μπορούν πλέον να κάνουν ανάληψη ή να καταθέσουν κεφάλαια στο Ronin Network, αλλά η Sky Mavis δεσμεύτηκε ότι όλα τα κεφάλαια θα ανακτηθούν ή θα επιστραφούν.

Ηταν η δεύτερη μεγαλύτερη επίθεση χάκερ σε κρυπτονομίσματα, σύμφωνα με την εταιρεία ανάλυσης Elliptic. Τα κρυπτονομίσματα που κλάπηκαν άξιζαν περίπου $540 εκατ. την ημερομηνία της κλοπής και αξίζουν περίπου $615 εκατ. τώρα.

Η Ronin ανακοίνωσε στο ιστολόγιό της ότι οι χάκερ χρησιμοποίησαν κλεμμένα ιδιωτικά «κλειδιά» – τους κωδικούς πρόσβασης που απαιτούνται για την πρόσβαση σε κρυπτονομίσματα. Η εταιρεία ανακοίνωσε πως «συνεργαζόμαστε απευθείας με διάφορες κυβερνητικές υπηρεσίες για να διασφαλίσουμε ότι οι εγκληματίες θα οδηγηθούν στη Δικαιοσύνη», και προσέθεσε ότι εργάζεται για να διασφαλιστεί πως δεν θα χαθούν τα χρήματα των χρηστών. Η Ronin συνεργάζεται με τη μεγάλη εταιρεία παρακολούθησης Chainalysis για τον εντοπισμό των κλεμμένων κεφαλαίων. Τα περισσότερα από τα κεφάλαια βρίσκονται ακόμα στο ψηφιακό πορτοφόλι του χάκερ, είπε η Ronin.

Οι χάκερ μαστίζουν εδώ και καιρό τις πλατφόρμες κρυπτονομισμάτων. Ο βραχίονας κρυπτονομισμάτων της Jump Trading ανακοίνωσε τον περασμένο μήνα ότι είχε αποκαταστήσει και αποδώσει στους νόμιμους χρήστες περισσότερα από $320 εκατ. στην πλατφόρμα κρυπτογράφησης Wormhole, μετά την επίθεση που είχε δεχθεί αποκεντρωμένος ιστότοπος χρηματοδότησης. Τον περασμένο Αύγουστο χάκερ επέστρεψαν σχεδόν όλο το ποσό από τα $610 εκατ. που έκλεψαν από τον ιστότοπο DeFi Poly Network. Το 2018, κρυπτονομίσματα αξίας περίπου $530 εκατ. κλάπηκαν από την πλατφόρμα Coincheck που εδρεύει στο Τόκιο. Το Mt. Gox, ένα άλλο ιαπωνικό χρηματιστήριο, κατέρρευσε το 2014 αφού χάκερ έκλεψαν μισό δισεκατομμύριο δολάρια σε κρυπτονομίσματα.

ΤΑ ΠΑΙΧΝΙΔΙΑ. Το «Axie Infinity», που κυκλοφόρησε το 2018, είναι μέρος ενός μικρού αλλά ταχέως αναπτυσσόμενου αριθμού παιχνιδιών που ονομάζονται τύπου «κερδίστε για να παίξετε» (earn to play). Γνωστά και ως παιχνίδια blockchain, επικεντρώνονται σε μεγάλο βαθμό στην αγορά, την εμπορία και την πώληση εικονικών περιουσιακών στοιχείων που υποστηρίζονται από μη ανταλλάξιμα κρυπτογραφικά περιουσιακά στοιχεία – NFT ή «non-fungible tokens». Τα παιχνίδια αυτά θεωρούνται μια πρώιμη εμπειρία στο μετασύμπαν (metaverse) όπου οι άνθρωποι στο μέλλον αναμένεται να εργαστούν, να εκπαιδευτούν και να ψυχαγωγηθούν.

Το «Axie Infinity» είχε περισσότερους από 1,7 εκατ. καθημερινούς χρήστες τον Φεβρουάριο, σύμφωνα με το Sky Mavis. Σε αυτό οι παίκτες συλλέγουν ψηφιακούς χαρακτήρες που ονομάζονται Axies και τα χρησιμοποιούν για να ανταγωνιστούν σε μάχες. Μπορούν να πουλήσουν και να ανταλλάξουν τα πλάσματα με ψηφιακά νομίσματα. Μερικά Axies αξίζουν περισσότερο από άλλους.

Ορισμένα στελέχη του κλάδου έχουν εκφράσει ανησυχίες σχετικά με την ασφάλεια και την αξία των NFT στα παιχνίδια, όπως ο επικεφαλής παιχνιδιών της Microsoft Φίλιπ Σπένσερ και ο επικεφαλής της εταιρείας παραγωγής «Fortnite» Epic Games Inc., Τιμ Σουίνι, αναφέρει η «Wall Street Journal». Η αποκεντρωμένη φύση των πλατφορμών κρυπτονομισμάτων, που προστίθεται με τη συχνή απειρία των προγραμματιστών αυτών των πλατφορμών, αφήνει πολλά τρωτά σημεία στον κώδικα για να τα εκμεταλλευτούν οι χάκερ, αναφέρεται ακόμη.