Bisnis Axie Infinity Runtuh Setelah $600 Juta Mengeksploitasi Ronin

Peretas mencuri 173.600 ETH dan $25,5 juta dari platform

Eksploitasi Jembatan Ronin menyebabkan penurunan aktivitas yang serius baik di game Axie Infinity dan pasar NFT terkait. Gim ini mengalami penurunan 11% dalam jumlah pemain aktif dalam 24 jam terakhir. Pasar dalam negerinya kehilangan 17% basis penggunanya dibandingkan hari sebelumnya. Kemarin, Sky Mavis mengabarkan bahwa seorang peretas mengeksploitasi Jembatan Ronin dengan jumlah total lebih dari 600 juta dolar.

Penurunan aktivitas yang nyata tersebar di semua dapps di ekosistem blockchain, termasuk pertukaran desentralisasi asli Ronin Katana. Efek negatifnya juga menyebar ke token asli game AXS dan SLP. DappRadar telah melihat lebih dalam konsekuensi dari mengeksploitasi Jembatan Ronin yang sekarang terkenal.

Axie Infinity mendapat pukulan

Sayangnya, ketika berita eksploitasi menyebar, seluruh ekosistem Axie Infinity terkejut. Dalam 24 jam terakhir, aktivitas di Axie Marketplace telah turun lebih dari 17%. Selanjutnya, platform menghasilkan volume sekitar 30% lebih sedikit.

NFT Axie Infinity juga merasakan pukulannya, dengan volume salah satu grup NFT yang paling banyak diperdagangkan turun lebih dari 20%. Jumlah trader aktif juga menurun secara signifikan. Kapitalisasi pasar grup juga menyusut 33% menjadi lebih dari $11 juta.

Untuk Axie Infinity sendiri, game ini telah mengalami penurunan 11% dalam jumlah pemain aktif dan penurunan transaksi. Menariknya, volume yang diproses oleh platform meningkat lebih dari 41%. Jumlah ini berasal dari orang-orang yang memindahkan token dari satu tempat ke tempat lain, misalnya mengklaim hadiah token. Volume transaksi tidak boleh disamakan dengan volume perdagangan, yang sama sekali berbeda.

Sementara aktivitas telah menurun di seluruh papan, ekosistem asli Axie Infinity AXS dan token SLP menerima pukulan terbesar. AXS, token untuk tata kelola ekosistem, telah kehilangan lebih dari 5% nilainya. Sayangnya, ini secara tidak sengaja membalikkan tren positif yang dia lihat baru-baru ini.

Gim ini menghargai token SLP yang menerima lebih banyak kesuksesan. Peringkatnya telah turun lebih dari 8% dalam 24 jam terakhir.

Sayangnya, tren harga negatif dari kedua simbol berlanjut, karena ukuran penembusan menjadi jelas.

Jembatan Ronin dan Halte Katana Dix

Tak lama setelah Sky Mavis mengungkapkan kerentanan, tim memutuskan untuk menghentikan sementara semua aktivitas di Jembatan Ronin. Selain itu, tim melakukan kesalahan karena berhati-hati dan menghentikan semua transaksi di platform pertukaran terdesentralisasi inti jaringan Ronin Katana.

Saat ini, tidak ada informasi tentang apakah dan kapan Jaringan Ronin akan melanjutkan fungsinya. Katana DEX telah menerima lebih dari 274.000 dompet aktif unik dalam 30 hari terakhir. Ini juga telah menghasilkan lebih dari $846 juta dalam volume. Ini hanya berbicara tentang ukuran ekosistem ronin.

Sayangnya, setelah peretasan, bursa menutup toko untuk semua pengguna untuk jangka waktu yang tidak ditentukan. Menurut tim Sky Mavis, jeda aktivitas ini akan membantu memverifikasi identitas peretas. Namun, beberapa hari setelah peretasan, Katana Dix dan Ronin Bridge memproses ribuan transaksi.

Memanfaatkan Jembatan Ronin

Tim Sky Mavis breakout diumumkan Tadi malam. Sejak itu, ekosistem Axie Infinity telah menjadi fokus berita utama untuk semua alasan yang salah. Menurut siaran pers resmi dari tim Ronin, pengeksploitasi dapat mengakses lima dari sembilan simpul Jembatan Ronin untuk memvalidasi kontrak. Empat dari node ini dioperasikan oleh tim Sky Mavis, dan Axie DAO mendominasi node kelima.

Siaran pers menyatakan bahwa penyerang menemukan pintu belakang melalui node RPC bebas gas di Jembatan Ronin. Ini memungkinkan aktor jahat untuk mendapatkan tanda tangan dari auditor Axie DAO.

Pada November 2021, ketika Ronin meluncurkan transaksi bebas gasnya, Axie DAO mengizinkan Sky Mavis untuk menandatangani beberapa transaksi atas namanya. Meskipun upaya ini dihentikan pada Desember 2021, akses ke daftar yang diizinkan belum dicabut. Bug kecil seperti ini memungkinkan peretas mengakses dan menggesek uang di Jembatan Ronin.

Enam hari yang lalu

Detail paling mengganggu seputar peretasan Jembatan Ronin adalah bahwa Sky Mavis baru menemukan ada masalah enam hari setelah peretasan terjadi. Menurut catatan Etherescan, dana curian dari Jembatan Ronin ditransfer ke dompet calo pada 23 Maret.

Khususnya, tim Sky Mavis menemukan situasi setelah keluhan pengguna. Seorang pengguna jembatan Ronin ingin menarik 5.000 ETH melalui layanan penghubung, tetapi transaksi mereka gagal. 5.000 ETH bukanlah jumlah likuiditas yang besar untuk jembatan sebesar ini. Dengan demikian, tim Sky Mavis mulai menyelidiki dan melihat bahwa lebih dari $600 juta telah terkuras dari platform.

Peretas, atau peretas, menggunakan tiga dompet berbeda untuk mencoba menutupi jejak mereka. Tentu saja, blockchain mencatat setiap transaksi, jadi dompet telah dikarantina karena eksploitasi Jembatan Ronin. Sayangnya, ini terjadi enam hari setelah peretasan terjadi.

Sementara itu, para pengeksploitasi berhasil mentransfer dana beberapa kali. Mereka bahkan menyimpan sebagian dari ETH curian mereka di FTX. Mengingat jangka waktu yang diperpanjang di mana mereka harus bekerja dengan uang yang dicuri, tidak mengherankan bahwa para peretas memilih untuk menukar sebanyak mungkin. Namun, pertanyaan tentang keamanan pertukaran terpusat seperti FTX mulai muncul.

Salah satu masalah yang paling menonjol adalah efektivitas pemeriksaan know-your-customer (KYC) yang dilakukan oleh pusat CEX. Secara teknis, tujuan dari pemeriksaan ini adalah untuk memverifikasi identitas pengguna di platform. Namun, tampaknya para peretas masih berhasil bersembunyi dengan memperoleh dokumen identitas palsu dan lulus tes KYC seperti orang lain.

Pertukaran membekukan dana untuk membantu Sky Mavis

Dengan berita peretasan yang muncul, bursa terkemuka telah bergabung dalam upaya untuk mencegah peretas menukar lebih banyak aset curian. Binance, dalam kemitraan dengan tim Sky Mavis, telah menangguhkan jembatan internalnya ke Jaringan Ronin untuk melindungi pengguna dari eksploitasi lebih lanjut. Selain itu, pertukaran Tolong Tim Sky Mavis sedang melacak peretas, di mana beberapa ETH telah dibeli untuk melakukan transaksi dari dompet calo di Binance.

Pertukaran Huobi yang berbasis di Seychelles juga telah bergabung dengan upaya untuk mencegah peretas berurusan dengan aset curian. Menurut pengumuman resmi, tim Huobi secara aktif memantau jaringan mereka untuk aset curian dan memblokir transaksi yang terkait dengan dompet yang sedang diselidiki.

Apa selanjutnya untuk Axie Infinity?

Masa depan terlihat suram saat ini meskipun keberhasilan kuartal pertama tahun 2022. Axie Infinity saat ini sedang mengerjakan peluncuran versi Origin yang akan menarik gelombang aktivitas baru untuk game dan ekosistemnya. Namun, menerobos proporsi ini bukanlah kemunduran kecil.

Komunitas Axie sangat menantikan pembaruan tentang masa depan Jembatan Ronin dan seluruh ekosistem game. Menurut Sky mavis, tim tersebut telah menyewa penyelidik forensik dan kriptografer yang menyelidiki peretasan untuk mengejar para pengeksploitasi.

Saat ini, Sky mavis belum mengumumkan dampak peretasan ini pada sistem secara umum. Satu-satunya informasi yang tersedia saat ini adalah bahwa sebagian besar AXS telah ditarik dari kontrak jatuh tempo untuk menyediakan likuiditas ke Jembatan Ronin sebelum penutupan. berdasarkan PeriklananSebagian dari uang tunai ini akan dibagikan sebagai hadiah game kepada para pemenang Axie Infinity Season 20.

DappRadar akan terus memantau ekosistem Axie saat lebih banyak detail seputar peretasan muncul. Sayangnya, ini adalah salah satu eksploitasi blockchain terbesar hingga saat ini, dan konsekuensinya bagi seluruh ekosistem dapat menghancurkan. Untuk berita terbaru Axie Infinity, ikuti DappRadar di Twitter. Selain itu, Anda dapat memantau aktivitas ekosistem Axie jika Anda memeriksa tautan di bawah ini.