Axie Infinity-Mitbegründer’s 9,7-Millionen-USD-Ethereum-Hack wirft Sicherheitsbedenken auf

In einem bedeutenden Sicherheitsvorfall hat Jeff „Jihoz“ Zirlin, Mitbegründer des beliebten Blockchain-Spiels Axie Infinity und des Ronin Network, Berichten zufolge etwa 9,7 Millionen US-Dollar in Ethereum (ETH) aufgrund eines Hacks von zwei seiner Krypto-Wallets verloren. Der Vorfall, der den Diebstahl von 3.248 ETH beinhaltete, wurde erstmals am 23. Februar von der Blockchain-Sicherheitsfirma PeckShield der Öffentlichkeit bekannt gemacht. Die gestohlenen Mittel wurden anschließend über Tornado Cash, einen Krypto-Mixing-Dienst, der für die Verschleierung der Herkunft digitaler Assets bekannt ist, gewaschen.

Der Bruch wurde zunächst als involving der Ronin Bridge, ein Schlüsselelement der Infrastruktur für die Übertragung von Assets zwischen Ethereum und der Ronin-Sidechain, vermutet. Allerdings klärte Aleksander Larsen, ein weiterer Mitbegründer des Ronin Network, auf, dass die Sicherheitssysteme der Brücke intakt waren, und schlug vor, dass der Kompromiss auf einen Wallet-Hack zurückzuführen war. Dies wurde später von Zirlin bestätigt, der betonte, dass der Angriff keine Schwachstellen innerhalb der Ronin-Kette oder der Operationen von Sky Mavis, der Muttergesellschaft hinter Axie Infinity, ausnutzte.

Axie Infinity versichert über Sicherheitsmaßnahmen nach dem Hack

Im Anschluss an den Vorfall ergab eine Untersuchung von PeckShield, dass es dem Hacker gelang, das gestohlene ETH auf drei verschiedene Wallets aufzuteilen, bevor er die Vermögenswerte über Tornado Cash leitete. Diese Methode der Geldwäsche erschwert die Verfolgung und potenzielle Rückgewinnung der gestohlenen Vermögenswerte aufgrund der anonymisierenden Funktionen des Mixer-Dienstes. Die Nutzung solcher Dienste durch böswillige Akteure stellt erhebliche Herausforderungen für die Blockchain-Sicherheit und die Rückgewinnung unrechtmäßig erlangter Vermögenswerte dar.

Als Reaktion auf den Sicherheitsvorfall versicherte Zirlin der Community und den Stakeholdern die strengen Sicherheitsmaßnahmen für alle kettenbezogenen Aktivitäten innerhalb des Axie Infinity-Ökosystems. Der Vorfall hat die anhaltenden Herausforderungen hervorgehoben, denen Einzelpersonen und Organisationen bei der Sicherung digitaler Vermögenswerte vor unbefugtem Zugriff und Diebstahl gegenüberstehen. Die Ronin Bridge, die zuvor überprüft wurde und mit Mechanismen zur Pause bei ungewöhnlich großen Abhebungen ausgestattet ist, wurde nicht kompromittiert, was die Vorstellung untermauert, dass die Sicherheit der Blockchain-Infrastruktur robust sein kann. Dennoch bleibt die Sicherheit individueller Wallets eine kritische Schwachstelle.

Breitere Auswirkungen und Reaktion der Branche

Der Diebstahl von Zirlins Wallets ist kein isolierter Vorfall im Kryptoraum. Er folgt einem Muster von hochkarätigen Hacks und Sicherheitsverletzungen, die die Branche plagen. Zum Beispiel am 31. Januar erfuhr Chris Larsen, Mitbegründer von Ripple, einen Hack, bei dem 112 Millionen US-Dollar an XRP aus seiner Wallet gestohlen wurden. Im Gegensatz zum Zirlin-Vorfall nutzte der Hacker in Larsens Fall keine Mixer-Dienste, was es Binance ermöglichte, etwa 4,2 Millionen US-Dollar der gestohlenen Mittel einzufrieren.

Diese Vorfälle unterstreichen die Bedeutung fortschrittlicher Sicherheitsmaßnahmen für Inhaber individueller Wallets und das gesamte Kryptowährungs-Ökosystem. Sie zeigen auch die Rolle von Kryptowährungsbörsen und Blockchain-Analysefirmen bei der Identifizierung und Minderung der Auswirkungen solcher Sicherheitsverletzungen auf. Die Reaktion der Community, einschließlich der Bemühungen von Unternehmen wie Binance, den Zugriff auf gestohlene Mittel zu blockieren, zeigt das Potenzial für gemeinsames Handeln bei der Bewältigung von Sicherheitsherausforderungen.