Tin tặc đã đánh cắp gần 600 triệu đô la từ game NFT trong một trong những vụ trộm tiền điện tử lớn nhất

Trong những gì có thể là một trong những vụ trộm tiền điện tử lớn nhất, tin tặc đã đánh cắp số tiền điện tử trị giá 625 triệu đô la từ blockchain có tên Ronin, cung cấp năng lượng cho game Axie Infinity dựa trên NFT. Theo Motherboard, tin tặc đã đánh cắp 173.600 Ethereum, có giá trị tập thể hiện là khoảng 625 triệu đô la. Sky Mavis, nhà điều hành game dựa trên blockchain Axie Infinity, đã tiết lộ về vi phạm, cho biết họ đã đóng băng cầu Ronin cho phép trao đổi tiền từ blockchain của công ty.

Axie Infinity là một game “chơi để kiếm tiền” phổ biến cho phép người chơi kiếm tiền điện tử bằng cách chơi nhưng với chi phí khởi điểm, cũng được trả bằng tiền điện tử. Theo Sky Mavis, tin tặc đã khai thác một cửa hậu trong một nút Gọi thủ tục từ xa để xác nhận việc chuyển đến và đi từ Ronin với sự trợ giúp của các khóa bảo mật cá nhân bị tấn công. Tin tặc đã có thể quét một lượng lớn tiền điện tử Ethereum và USDC từ Ronin sau khi chúng xâm nhập thành công các nút mạng. Sky đã phát hiện ra vụ trộm vào thứ Ba khi một người dùng khác cố gắng rút 5.000 Ethereum qua cầu Ronin, nhưng tin tặc đã bắt đầu đồng bộ hóa tiền điện tử một tuần trở lại đây.

Sky cho biết họ đang làm việc với cơ quan thực thi pháp luật để thu hồi tiền điện tử Ethereum và USDC bị đánh cắp từ tin tặc. “Chúng tôi đang làm việc với các quan chức thực thi pháp luật, các chuyên gia mật mã pháp y và các nhà đầu tư của chúng tôi để đảm bảo không bị mất tiền của người dùng. Đây là ưu tiên hàng đầu của chúng tôi ngay bây giờ, ”Sky cho biết trong một tuyên bố.

Công ty cũng nói rằng cửa hậu này có thể là kết quả của việc giữ lại từ năm ngoái. Sky đã yêu cầu sự giúp đỡ từ Tổ chức tự trị phi tập trung Axie (DAO) để xử lý các giao dịch miễn phí vì đợt quay trở lại rất lớn vào tháng 11. Thỏa thuận này dự kiến ​​sẽ kéo dài đến tháng 12, nhưng Sky đã quên thu hồi quyền truy cập vào cầu nối blockchain của mình sau đó. Các tin tặc đã có quyền truy cập vào hệ thống Sky Mavis và có thể lấy chữ ký từ trình xác thực Axi DAO bằng cách sử dụng RPC không gas.

Hiện tại, cầu Ronin đang bị đóng băng, vì vậy sẽ không có giao dịch nào được thực hiện. “Hiện tại, người dùng không thể rút hoặc gửi tiền vào Ronin Network. Sky Mavis cam kết đảm bảo rằng tất cả các khoản tiền đã cạn kiệt sẽ được thu hồi hoặc hoàn trả, ”công ty cho biết. Sky nói thêm rằng Mạng Ronin “không miễn nhiễm với việc khai thác” và cuộc tấn công này đã khiến công ty phải lên kế hoạch lại các biện pháp bảo mật. “Chúng tôi biết rằng cần phải đạt được sự tin tưởng và đang sử dụng mọi nguồn lực theo ý của chúng tôi để triển khai các quy trình và biện pháp bảo mật tinh vi nhất nhằm ngăn chặn các cuộc tấn công trong tương lai”.