Взлом Ethereum на 9,7 млн долларов у сооснователя Axie Infinity вызывает опасения по поводу безопасности

В результате значительного нарушения безопасности, Джефф «Jihoz» Зирлин, сооснователь популярной блокчейн-игры Axie Infinity и сети Ronin, reportedly потерял около 9,7 млн долларов в Ethereum (ETH) из-за взлома двух его криптокошельков. Инцидент, в ходе которого было украдено 3248 ETH, впервые привлек внимание общественности 23 февраля через блокчейн-компанию по безопасности PeckShield. Украденные средства были впоследствии отмыты через Tornado Cash, сервис смешивания криптовалют, известный тем, что скрывает происхождение цифровых активов.

Нарушение изначально подозревалось в связи с Ronin Bridge, ключевым элементом инфраструктуры для передачи активов между Ethereum и сайдчейном Ronin. Однако Александр Ларсен, другой сооснователь сети Ronin, уточнил, что системы безопасности моста были в порядке, и предположил, что компрометация произошла из-за взлома кошелька. Это позже подтвердил Зирлин, подчеркнув, что атака не эксплуатировала какие-либо уязвимости внутри цепи Ronin или операций Sky Mavis, материнской компании Axie Infinity.

Axie Infinity успокаивает по поводу мер безопасности после взлома

После инцидента расследование PeckShield показало, что хакеру удалось разделить украденный ETH на три разных кошелька, прежде чем направить активы через Tornado Cash. Этот метод отмывания средств усложняет процесс отслеживания и потенциального восстановления украденных активов из-за анонимизирующих функций сервиса смешивания. Использование таких услуг злоумышленниками создает значительные проблемы для безопасности блокчейна и восстановления незаконно полученных активов.

В ответ на нарушение Зирлин заверил сообщество и заинтересованные стороны в строгих мерах безопасности для всех действий, связанных с цепочкой, в экосистеме Axie Infinity. Инцидент выделил постоянные проблемы, с которыми сталкиваются отдельные лица и организации в обеспечении безопасности цифровых активов от несанкционированного доступа и кражи. Ronin Bridge, ранее проверенный и оснащенный механизмами приостановки в случае необычно крупных выводов, не был скомпрометирован, что подтверждает идею о том, что безопасность блокчейн-инфраструктуры может быть надежной. Тем не менее, безопасность индивидуальных кошельков остается критической уязвимостью.

Более широкие последствия и реакция индустрии

Кража из кошельков Зирлина не является изолированным инцидентом в крипто-пространстве. Это следует за паттерном высокопрофильных взломов и нарушений безопасности, поражающих индустрию. Например, 31 января Крис Ларсен, сооснователь Ripple, стал жертвой взлома, в ходе которого из его кошелька было украдено XRP на сумму 112 млн долларов. В отличие от инцидента с Зирлином, хакер в случае Ларсена не использовал сервисы смешивания, что позволило Binance заморозить около 4,2 млн долларов украденных средств.

Эти инциденты подчеркивают важность передовых мер безопасности для держателей индивидуальных кошельков и более широкой крипто-экосистемы. Они также выделяют роль криптовалютных бирж и компаний по анализу блокчейна в выявлении и смягчении последствий таких нарушений. Реакция сообщества, включая усилия таких организаций, как Binance, по блокировке доступа к украденным средствам, демонстрирует потенциал совместных действий в решении проблем безопасности.