Upplýsingar um brotið
Ronin Network teymið upplýsti að árásin hafi nýtt sér Axie DAO og Ronin löggildingarhnúta Sky Mavi þann 23. mars 2022. Árásarmaðurinn falsaði falsaða úttektir með því að nota einkalykla í hættu. Brotið kom í ljós þegar notandi tilkynnti að hann gæti ekki tekið út 5,000 Ethereum (ETH) úr brúnni.
Teymið vinnur með réttar dulritunarfræðingum, löggæslu og fjárfestum til að endurheimta stolið fé. Þeir lögðu áherslu á auknar öryggisráðstafanir, sem tryggja að RON, Small Love Potions (SLP) og Axie Infinity Shards (AXS) á Ronin séu nú örugg. Eftir árásina lækkaði AXS um næstum 9% á einum degi, SLP lækkaði um 11% og RON lækkaði um 20%.
Örlög stolnu eignanna
Elliptic greindi frá því að tölvuþrjóturinn hafi byrjað að þvo stolnar eignir, með fé flutt til þriggja helstu dulritunarskipta. Greining leiddi í ljós að 16 milljónir dala í Ethereum höfðu verið þvegnar, og skildu eftir 524 milljónir dala í mörgum Ethereum veski sem líklega var stjórnað af árásarmanninum.
Athyglisverð dulritunarhakk í sögunni
Dulritunariðnaðurinn hefur verið merktur af verulegum þjófnaði og svindli síðan 2011. Tölvuþrjótar hafa stolið sífellt stærri upphæðum í gegnum árin. Meðal helstu atvika eru:
- PolyNetwork - $611 milljónir
- Coincheck - $534 milljónir
- Mt. Gox - 470 milljónir dollara
- Wormhole - $325 milljónir
- KuCoin - $281 milljón
- BitMart - $225 milljónir
- BitGrail - $146 milljónir
- BXH - $140 milljónir
- CreamFi - $130 milljónir
Ronin er næststærsti þjófnaður á dulmálseignum.
Aðferðir til að koma í veg fyrir dulritunarþjófnað
Þó að dulmálsvettvangar noti öryggisráðstafanir ættu fjárfestar að vernda eignir sínar með því að geyma þær án nettengingar og nota örugg net. Ríkisstjórnir hafa einnig aukið viðleitni til að berjast gegn dulritunarþjófnaði og svindli. Til dæmis stofnaði bandaríska dómsmálaráðuneytið National Cryptocurrency Enforcement Team (NCET) árið 2021 til að koma í veg fyrir glæpsamlegt athæfi í dulritunarviðskiptum með háþróuðum greiningartækjum.
National Crime Agency er einnig að rannsaka dulritunartengda glæpi, en Interpol er í samstarfi við löggæslu til að trufla ólöglega starfsemi sem felur í sér sýndareignir. Að auki, blockchain tækni og háþróuð greiningartæki, eins og þau sem Elliptic notar, aðstoða yfirvöld við að rekja stolið fé með tímanum.
Um Axie Infinity
Axie Infinity er vinsæll blockchain-undirstaða leik-til-að vinna sér inn leikur þróaður af Sky Mavis, sem bjó einnig til Ronin hliðarkeðjuna. Leikurinn inniheldur Pokémon-innblásnar verur sem kallast Axies. Leikmenn safna þessum verum, berjast við þær í stríðum, rækta þær og byggja upp konungsríki. Til að byrja að spila verða notendur að kaupa þrjá Axies með því að nota dulmálseignir.