Hack de $9,7M em Ethereum do co-fundador da Axie Infinity levanta preocupações de segurança

Em uma violação de segurança significativa, Jeff “Jihoz” Zirlin, co-fundador do popular jogo blockchain Axie Infinity e da Ronin Network, teria perdido aproximadamente $9,7 milhões em Ethereum (ETH) devido a um hack em duas de suas carteiras de criptomoedas. O incidente, que envolveu o roubo de 3.248 ETH, foi levado pela primeira vez à atenção pública pela empresa de segurança blockchain PeckShield em 23 de fevereiro. Os fundos roubados foram subsequentemente lavados através do Tornado Cash, um serviço de mistura de criptomoedas conhecido por obscurecer as origens de ativos digitais.

A violação foi inicialmente suspeita de envolver a Ronin Bridge, uma peça-chave de infraestrutura para transferir ativos entre Ethereum e a sidechain Ronin. No entanto, Aleksander Larsen, outro co-fundador da Ronin Network, esclareceu que os sistemas de segurança da bridge estavam intactos e sugeriu que o comprometimento foi devido a um hack de carteira. Isso foi posteriormente confirmado por Zirlin, que enfatizou que o ataque não explorou nenhuma vulnerabilidade dentro da cadeia Ronin ou das operações da Sky Mavis, a empresa mãe por trás da Axie Infinity.

Axie Infinity tranquiliza sobre medidas de segurança pós-hack

Após o incidente, uma investigação da PeckShield revelou que o hacker conseguiu dividir o ETH roubado entre três carteiras diferentes antes de canalizar os ativos através do Tornado Cash. Esse método de lavagem de fundos complica o processo de rastreamento e potencial recuperação dos ativos roubados devido aos recursos de anonimização do serviço de mistura. O uso de tais serviços por atores maliciosos representa desafios significativos para a segurança blockchain e para a recuperação de ativos obtidos ilegalmente.

Em resposta à violação, Zirlin tranquilizou a comunidade e as partes interessadas sobre as rigorosas medidas de segurança para todas as atividades relacionadas à cadeia dentro do ecossistema Axie Infinity. O incidente destacou os desafios contínuos que indivíduos e organizações enfrentam ao proteger ativos digitais contra acesso não autorizado e roubo. A Ronin Bridge, anteriormente auditada e equipada com mecanismos para pausar em caso de retiradas excepcionalmente grandes, não foi comprometida, reforçando a noção de que a segurança da infraestrutura blockchain pode ser robusta. No entanto, a segurança de carteiras individuais permanece uma vulnerabilidade crítica.

Implicações mais amplas e resposta da indústria

O roubo das carteiras de Zirlin não é um incidente isolado no espaço de criptomoedas. Segue um padrão de hacks de alto perfil e violações de segurança que assolam a indústria. Por exemplo, em 31 de janeiro, Chris Larsen, co-fundador da Ripple, sofreu um hack no qual $112 milhões em XRP foram roubados de sua carteira. Ao contrário do incidente de Zirlin, o hacker no caso de Larsen não usou serviços de mistura, permitindo que a Binance congelasse aproximadamente $4,2 milhões dos fundos roubados.

Esses incidentes destacam a importância de medidas de segurança avançadas para detentores de carteiras individuais e para o ecossistema de criptomoedas mais amplo. Eles também destacam o papel das exchanges de criptomoedas e empresas de análise blockchain na identificação e mitigação do impacto dessas violações. A resposta da comunidade, incluindo esforços de entidades como a Binance para bloquear o acesso aos fundos roubados, demonstra o potencial para ação colaborativa ao abordar desafios de segurança.