Penggodam Merompak $600 Juta dalam Crypto Heist

Penggodam telah mencuri $600 juta daripada rangkaian blockchain yang disambungkan kepada permainan dalam talian Axie Infinity. Ia adalah salah satu serangan mata wang kripto terbesar. Komputer yang dipanggil nod yang dikendalikan oleh pembuat Axie Infinity Sky Mavis serta Axie DAO yang menyokong apa yang dipanggil jambatan. Platform ini membantu orang ramai dalam menukar token kepada token yang juga boleh digunakan pada rangkaian lain yang telah digodam dengan penggodam kehabisan. Penggodaman ini berlaku pada 23 Mac tetapi ditemui selepas beberapa hari. Sky Mavis Axie Infinity dan nod Axie DAO yang menyokong jambatan yang dipanggil — perisian yang membolehkan orang ramai menukar token kepada yang boleh digunakan pada rangkaian lain — telah digodam, dengan penggodam menguras Jambatan Ronin sebanyak 173,600 Eter dan 25.5 juta Token USDC dalam dua transaksi. Menurut Ronin, blockchain yang menguasai Axie Infinity, kompromi itu berlaku pada 23 Mac tetapi mula dikenal pasti pada hari Selasa.

Serangan pada dasarnya menunjukkan bahawa jambatan berhadapan dengan masalah. Secara umum, kebanyakan perisian tidak diaudit dalam masa yang membantu penggodam untuk menerokai kelemahan. Ia juga masih tidak diketahui bagaimana mereka beroperasi.

Insiden Ronin menyerlahkan kelemahan keselamatan yang melanda perniagaan kewangan terdesentralisasi, atau DeFi, secara keseluruhan. Menurut tweet daripada firma analisis blockchain Chainalysis pada hari Rabu, $2.3 bilion telah dicuri daripada platform DeFi pada 2021, meningkat 1,330 peratus daripada tahun sebelumnya.

Menurut firma forensik blok Elliptic, aset yang dicuri dihantar ke dua bursa mata wang kripto. Beberapa bursa mengiktiraf pelanggaran itu tetapi tidak mengesahkan bahawa aset telah dipindahkan.