Red Ronin de Axie Infinity explotada, $ 625 millones en USDC y ETH robados

Ronin Sidechain de Axie Infinity ha sido explotado, con un actor de amenazas aún no identificado robando un estimado de $ 625 millones en USDC y ETH.

De acuerdo a una alerta comunitaria Publicado por Ronin Network, el puente Ronin fue explotado por 173,600 Ethereum y 25.5 millones de USDC, o aproximadamente 625 millones de dólares según los precios actuales. Los validadores de Ronin se han visto comprometidos por un actor de amenazas cuya billetera ahora contiene las cantidades indicadas.

Ha habido una brecha de seguridad en la Red Ronin.https://t.co/ktAp9w5qpP

— Ronin (@Ronin_Network) Marzo 29, 2022

En respuesta, Ronin Network ha decidido detener todas las operaciones del puente Ronin y Katana DEX.

“Estamos trabajando con funcionarios encargados de hacer cumplir la ley, criptógrafos forenses y nuestros inversores para asegurarnos de que todos los fondos se recuperen o reembolsen. Todos los AXS, RON y SLP en Ronin están seguros en este momento”, afirmó el equipo de la red.

Aparentemente, la brecha de seguridad se descubrió en la mañana después del 23 de marzo, con los nodos de validación Ronin de Sky Mavis y los nodos de validación Axie DAO comprometidos, lo que resultó en el pirateo y el drenaje del puente Ronin en solo dos transacciones separadas. Ronin Network afirma que, según sus evaluaciones iniciales, el actor de amenazas usó claves privadas pirateadas para falsificar retiros. Aparentemente, el truco se descubrió debido a que un usuario no pudo retirar 5,000 ETH del puente Ronin.

La cadena Ronin incluye nueve nodos de validación que supervisan y controlan las transacciones, y se requieren firmas de al menos cinco de estos nodos para aprobar todos los depósitos y retiros. El exploit pudo anular cuatro de estos nodos de validación, junto con un validador de terceros administrado por Axie DAO.

Con las cantidades brutas antes mencionadas, esta última de una serie de exploits en el sector DeFi es actualmente la mayor suma en un solo hack, superando el récord de USD 611 millones de Poly Network, un protocolo de cadena cruzada que fue atacado en agosto de 2021. Los fondos del hackeo de Poly Network se devolvieron más tarde.

Descargo de responsabilidad: este artículo se proporciona solo con fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.