El hackeo de 9,7 millones de dólares en Ethereum del cofundador de Axie Infinity genera preocupaciones de seguridad

En una importante brecha de seguridad, Jeff «Jihoz» Zirlin, cofundador del popular juego blockchain Axie Infinity y de la Red Ronin, habría perdido aproximadamente 9,7 millones de dólares en Ethereum (ETH) debido a un hackeo de dos de sus billeteras de criptomonedas. El incidente, que involucró el robo de 3.248 ETH, fue llevado por primera vez a la atención pública por la firma de seguridad blockchain PeckShield el 23 de febrero. Los fondos robados fueron posteriormente lavados a través de Tornado Cash, un servicio de mezcla de criptomonedas conocido por ocultar el origen de los activos digitales.

Inicialmente se sospechaba que la brecha involucraba el Puente Ronin, una pieza clave de infraestructura para transferir activos entre Ethereum y la sidechain de Ronin. Sin embargo, Aleksander Larsen, otro cofundador de la Red Ronin, aclaró que los sistemas de seguridad del puente estaban intactos y sugirió que el compromiso se debió a un hackeo de billetera. Esto fue confirmado posteriormente por Zirlin, quien enfatizó que el ataque no explotaba ninguna vulnerabilidad dentro de la cadena Ronin ni las operaciones de Sky Mavis, la empresa matriz detrás de Axie Infinity.

Axie Infinity asegura sobre las medidas de seguridad posteriores al hackeo

Tras el incidente, una investigación de PeckShield reveló que el hacker logró dividir el ETH robado entre tres billeteras diferentes antes de canalizar los activos a través de Tornado Cash. Este método de lavado de fondos complica el proceso de rastreo y posible recuperación de los activos robados debido a las características de anonimización del servicio de mezcla. El uso de dichos servicios por parte de actores maliciosos plantea desafíos significativos para la seguridad blockchain y la recuperación de activos obtenidos ilícitamente.

En respuesta a la brecha, Zirlin aseguró a la comunidad y a las partes interesadas sobre las estrictas medidas de seguridad para todas las actividades relacionadas con la cadena dentro del ecosistema de Axie Infinity. El incidente ha destacado los desafíos continuos que enfrentan las personas y las organizaciones para asegurar los activos digitales contra el acceso no autorizado y el robo. El Puente Ronin, previamente auditado y equipado con mecanismos para pausar en caso de retiros inusualmente grandes, no fue comprometido, reforzando la noción de que la seguridad de la infraestructura blockchain puede ser robusta. Sin embargo, la seguridad de las billeteras individuales sigue siendo una vulnerabilidad crítica.

Implicaciones más amplias y respuesta de la industria

El robo de las billeteras de Zirlin no es un incidente aislado en el espacio de las criptomonedas. Sigue un patrón de hackeos de alto perfil y brechas de seguridad que plaguen a la industria. Por ejemplo, el 31 de enero, Chris Larsen, cofundador de Ripple, sufrió un hackeo en el que se robaron 112 millones de dólares en XRP de su billetera. A diferencia del incidente de Zirlin, el hacker en el caso de Larsen no utilizó servicios de mezcla, lo que permitió a Binance congelar aproximadamente 4,2 millones de dólares de los fondos robados.

Estos incidentes subrayan la importancia de medidas de seguridad avanzadas para los titulares de billeteras individuales y el ecosistema de criptomonedas en general. También destacan el papel de los intercambios de criptomonedas y las firmas de análisis blockchain en la identificación y mitigación del impacto de tales brechas. La respuesta de la comunidad, incluidos los esfuerzos de entidades como Binance para bloquear el acceso a los fondos robados, demuestra el potencial de la acción colaborativa para abordar los desafíos de seguridad.