Хакер нашёл уязвимость в сайдчейне Ronin и вывел 625 млн долларов США

Ethereum-сайдчейн Ronin был задействован в построенной на блокчейне игре Axie Infinity. Хакер, первым обнаруживший эксплойт в сети, сумел взломать его и вывести криптовалютные активы на сумму около 625 млн долларов США.

В частности, взломщик завладел 173 600 ETH и стэйблкоинами USDC, которые эквивалентны 25 500 000 USD. Часть похищенного сразу же переместили на централизованные биржи Binance, FTX и Crypto.com.

Злоумышленник нашёл уязвимость и воспользовался ею ещё 23 марта. Для получения контроля над блокчейном достаточно было «атаки 51%», то есть завладения пятью валидаторами из 9.

О проблемах 29 марта сообщил один из пользователей, который не смог вывести свои 5 000 ETH из моста. Тогда-то команда Sky Mavis и обнаружила признаки взлома.

Также известен адрес, на котором пока хранится большая часть похищенного. Сервис Etherscan пометил его как «причастный ко взлому Ronin bridge». Разработчики обещают посотрудничать с правоохранительными органами разных государств, чтобы выявить хакеров.

Разработчики предприняли меры по устранению взлома и отключили сайдчейн Ronin, а также некастодиальную биржу Katana. Внутренние токены RON, SLP и AXS остались в безопасности.

Взлом Ronin уже назвали крупнейшим в истории существования DeFi-проектов. Ранее в прошлом году таковым считалась атака на Poly Network. Хакер вывел свыше 611 млн долларов по тогдашнему курсу, но затем вернул большую часть средств.

Telegram канал @bixbit_new Подписаться на новости
Мы на YouTube