Hackean a juego NFT con el mayor robo de criptomonedas en la historia
Piratas informáticos robaron más de 600 millones de criptomonedas de Sky Mavis, desarrolladores del popular videojuego basado en NFT Axie Infinity. Sky Mavis reveló la brecha el martes y congeló las transacciones en el puente Ronin, que permite depositar y retirar fondos de la blockchain de la compañía.
Sky Mavis dice que está trabajando con las autoridades para recuperar 173,600 Ethereum (actualmente con un valor de alrededor de $600 millones) y 25,5 millones de USDC (una moneda vinculada al dólar estadounidense) del culpable, quien la retiró de la red el 23 de marzo.
El ataque se centró en el puente de la blockchain Ronin de Sky mavis, un intermediario entre Axie Infinity y otras blockchains de criptomonedas como Ethereum. Los usuarios pueden depositar Ethereum o USDC en Ronin, luego comprar tokens no fungibles o moneda del juego, o pueden vender sus activos del juego y retirar el dinero.
Según Sky Mavis un atacante usó claves de seguridad privadas pirateadas para comprometer los nodos de la red que validan las transferencias hacia y desde la cadena de bloques de Ronin. Eso permitió al atacante retirar silenciosamente grandes cantidades de Ethereum y USDC. La transferencia se descubrió hoy, casi una semana después, cuando otro usuario intentó retirar 5 mil Ethereum a través del puente.
Sky Mavis dice que los tokens NFT «axie» que los jugadores deben comprar para acceder a Axie Infinity no se han visto comprometidos. También aseguró que las criptomonedas SLP y AXS en el juego utilizadas para luchar y criar a los ajolotes no estuvieron comprometidas.
Por su parte, Sky Mavis, se comprometió a reembolsar a los jugadores después del hackeo.