اختراق مؤسس Axie Infinity لـ 9.7 مليون دولار من الإيثريوم يثير مخاوف أمنية

في اختراق أمني كبير، أفيد بأن جيف "Jihoz" زيرلين، أحد مؤسسي لعبة البلوكشين الشهيرة Axie Infinity وشبكة Ronin، فقد حوالي 9.7 مليون دولار من الإيثريوم (ETH) بسبب اختراق محفظتين للعملات المشفرة لديه. الحادث، الذي تضمن سرقة 3248 ETH، تم إحضاره إلى الاهتمام العام لأول مرة من قبل شركة أمن البلوكشين PeckShield في 23 فبراير. تم غسل الأموال المسروقة لاحقاً من خلال Tornado Cash، وهي خدمة خلط للعملات المشفرة معروفة بإخفاء أصول الأصول الرقمية.

كان الاختراق يشتبه في البداية أنه ينطوي على جسر Ronin، وهو عنصر بنية تحتية رئيسية لنقل الأصول بين Ethereum وشبكة Ronin الجانبية. ومع ذلك، أوضح ألكسندر لارسن، مؤسس آخر لشبكة Ronin، أن أنظمة أمان الجسر كانت سليمة واقترح أن الاختراق كان بسبب اختراق المحفظة. تم تأكيد ذلك لاحقاً من قبل زيرلين، الذي أكد أن الهجوم لم يستغل أي ثغرات داخل سلسلة Ronin أو عمليات Sky Mavis، الشركة الأم وراء Axie Infinity.

Axie Infinity تطمئن بشأن إجراءات الأمن بعد الاختراق

بعد الحادث، كشفت تحقيق PeckShield أن اللص تمكن من تقسيم ETH المسروق بين ثلاث محافظ مختلفة قبل توجيه الأصول من خلال Tornado Cash. هذه الطريقة لغسل الأموال تعقد عملية تتبع واستعادة الأصول المسروقة المحتملة بسبب ميزات إخفاء الهوية لخدمة الخلط. استخدام مثل هذه الخدمات من قبل الجهات الخبيثة يشكل تحديات كبيرة لأمن البلوكشين واستعادة الأصول التي تم الحصول عليها بشكل غير قانوني.

رداً على الاختراق، طمأن زيرلين المجتمع وأصحاب المصلحة بشأن إجراءات الأمن الصارمة لجميع الأنشطة المتعلقة بالسلسلة داخل نظام Axie Infinity البيئي. سلط الحادث الضوء على التحديات المستمرة التي يواجهها الأفراد والمنظمات في تأمين الأصول الرقمية ضد الوصول غير المصرح به والسرقة. لم يتم اختراق جسر Ronin، الذي تم تدقيقه سابقاً ومجهز بآليات للإيقاف في حالة السحوبات الكبيرة بشكل غير عادي، مما يعزز الفكرة القائلة بأن أمن البنية التحتية للبلوكشين يمكن أن يكون قوياً. ومع ذلك، يظل أمن المحفظة الفردية نقطة ضعف حرجة.

آثار أوسع واستجابة الصناعة

سرقة محافظ زيرلين ليست حادثة معزولة في مساحة العملات المشفرة. إنها تتبع نمطاً من الاختراقات الأمنية البارزة التي تضرب الصناعة. على سبيل المثال، في 31 يناير، تعرض كريس لارسن، أحد مؤسسي Ripple، لاختراق سُرقت فيه XRP بقيمة 112 مليون دولار من محفظته. على عكس حادثة زيرلين، لم يستخدم اللص في حالة لارسن خدمات الخلط، مما سمح لبينانس بتجميد حوالي 4.2 مليون دولار من الأموال المسروقة.

تؤكد هذه الحوادث على أهمية تدابير الأمن المتقدمة لحاملي المحافظ الفردية والنظام البيئي الأوسع للعملات المشفرة. كما أنها تسلط الضوء على دور منصات العملات المشفرة وشركات تحليل البلوكشين في تحديد وتخفيف آثار مثل هذه الاختراقات. استجابة المجتمع، بما في ذلك الجهود التي تبذلها كيانات مثل Binance لحظر الوصول إلى الأموال المسروقة، تظهر إمكانية العمل التعاوني في معالجة تحديات الأمن.