Detalhes da violação
A equipe da Ronin Network revelou que o ataque explorou os nós validadores Ronin do Axie DAO e do Sky Mavi em 23 de março de 2022. O invasor forjou retiradas falsas usando chaves privadas comprometidas. A violação veio à tona quando um usuário relatou não conseguir sacar 5,000 Ethereum (ETH) da ponte.
A equipe está trabalhando com criptógrafos forenses, autoridades policiais e investidores para recuperar os fundos roubados. Eles enfatizaram medidas de segurança aprimoradas, garantindo que RON, Small Love Potions (SLP) e Axie Infinity Shards (AXS) em Ronin agora estejam seguros. Após o ataque, AXS caiu quase 9% em um dia, SLP caiu 11% e RON despencou 20%.
Destino dos bens roubados
A Elliptic relatou que o hacker começou a lavar os ativos roubados, com fundos transferidos para três grandes exchanges de criptomoedas. A análise revelou que US$ 16 milhões em Ethereum foram lavados, deixando US$ 524 milhões em várias carteiras Ethereum provavelmente controladas pelo invasor.
Hacks de Criptomoedas Notáveis na História
A indústria de criptomoedas tem sido marcada por roubos e golpes significativos desde 2011. Hackers têm roubado quantias cada vez maiores ao longo dos anos. Os principais incidentes incluem:
- PolyNetwork — US$ 611 milhões
- Coincheck — US$ 534 milhões
- Mt. Gox — $ 470 milhões
- Buraco de minhoca – US$ 325 milhões
- KuCoin — US$ 281 milhões
- BitMart — US$ 225 milhões
- BitGrail — US$ 146 milhões
- BXH — US$ 140 milhões
- CreamFi — US$ 130 milhões
Ronin é o segundo maior roubo de criptoativos.
Estratégias para prevenir roubos de criptomoedas
Embora as plataformas de criptomoedas empreguem medidas de segurança, os investidores devem proteger seus ativos armazenando-os offline e usando redes seguras. Os governos também intensificaram os esforços para combater roubos e golpes de criptomoedas. Por exemplo, o Departamento de Justiça dos EUA estabeleceu a National Cryptocurrency Enforcement Team (NCET) em 2021 para impedir atividades criminosas em transações de criptomoedas usando ferramentas analíticas avançadas.
A Agência Nacional de Crimes do Reino Unido também está investigando crimes relacionados a criptomoedas, enquanto a Interpol colabora com a polícia para interromper atividades ilegais envolvendo ativos virtuais. Além disso, a tecnologia blockchain e ferramentas analíticas avançadas, como as usadas pela Elliptic, auxiliam as autoridades a rastrear fundos roubados ao longo do tempo.
Sobre Axie Infinity
Axie Infinity é um jogo popular de jogar para ganhar baseado em blockchain desenvolvido pela Sky Mavis, que também criou a sidechain Ronin. O jogo apresenta criaturas inspiradas em Pokémon chamadas Axies. Os jogadores coletam essas criaturas, batalham com elas em guerras, criam-nas e constroem reinos. Para começar a jogar, os usuários devem comprar três Axies usando criptoativos.