Axie Infinity's Ethereum Bridge tilbake online etter $622M hack

i korte trekk

  • Broen som forbinder NFT-spillet Axie Infinitys Ronin-sidekjede til Ethereum-nettverket er tilbake online.
  • Den ble tatt ned i slutten av mars etter at kryptoeiendeler verdt 622 millioner dollar (på tidspunktet for avsløringen) ble stjålet gjennom en utnyttelse.

Axie uendelig, den mest vellykkede NFT-basert videospill i form av totalt handelsvolum, led en av de tidenes største DeFi-hack i mars. Nå, den utnyttede broen som forbinder spillets sidekjede til Ethereum har blitt gjenopprettet.

I dag kunngjorde Axie Infinity-utvikleren Sky Mavis at Ronin-broen er endelig tilbake på nett, nesten tre måneder på dagen siden studioet avslørte hacket. Brukere kan nå gjøre innskudd til – og uttak fra – Ronin-nettverket.

Broen, som lar brukere overføre eiendeler mellom Ronin-sidekjeden og Ethereums hovednett, var hacket 23. mars, med angriperne som tok 173,600 25.5 ETH og XNUMX millioner USDC stablecoin i prosessen.

Samlet var eiendelene verdt rundt 552 millioner dollar på tidspunktet for angrepet, og 622 millioner dollar da Sky Mavis avslørte utnyttelsen 29. mars. (For tiden, etter en større nedgang i kryptovalutamarkedet, disse eiendelene er verdt rundt 232 millioner dollar.)

I april, USAs finansminister koblet Ronin-broangrepet til Lazarus-gruppen, en beryktet nordkoreansk statsstøttet gruppe hackere. Lazarus hadde tidligere vært knyttet til WannaCry-ransomware-angrepet i 2017, 2014s Sony Pictures-hack og andre utnyttelser.

Forrige uke, Sky Mavis annonserte planer å relansere Ronin-broen, og avslører at en vanskelig gaffel av nettverket var nødvendig for å gjenoppta funksjonaliteten. Med andre ord, alle Ronin-validatorer måtte oppdatere programvaren for å aktivere omstart. Firmaet gjennomførte en intern revisjon av koden, sammen med eksterne revisjoner fra både Verichains og Certik.

Ronin-brukere som fikk midler stjålet i angrepet har blitt refundert, kunngjorde Sky Mavis. "Alle brukere er blitt hele," skrev firmaet i et blogginnlegg i dag.

I følge innlegget tilhørte 56,000 XNUMX ETH Axie DAO, eller desentralisert autonom organisasjon, og disse fellesskapsmidlene vil forbli uoppdaget ettersom Sky Mavis samarbeider med rettshåndhevelse for å prøve å gjenvinne disse eiendelene. Hvis midlene ikke gjenvinnes innen to år, vil Axie DAO stemme over hva de skal gjøre med statskassen.

Ytterligere 46,000 117,600 ETH fra totalen ble allerede trukket fra Ronin via en egen bro som kryptovalutabørsen Binance lanserte i april. Det etterlater totalt 25.5 165 ETH og XNUMX millioner USDC som Sky Mavis har refundert til berørte brukere, med disse eiendelene verdt rundt XNUMX millioner dollar for tiden.

Sky Mavis samlet inn 150 millioner dollar i tilleggsfinansiering i april for å hjelpe til med å håndtere nedfallet fra Ronin-broangrepet. Runden ble ledet av Binance, sammen med Andreessen Horowitz og andre.

Axie Infinity-skaperen innrømmet at Ronin-broen hadde vært sårbar på grunn av utilstrekkelig desentralisering, der firmaet selv kontrollerte nesten halvparten av validatorene som godkjente transaksjoner. Til slutt klarte angriperen å få tilgang til fem av de ni totale validatorene gjennom "hackede private nøkler," sa firmaet, og signere transaksjoner for å stjele midlene.

Sky Mavis planla å innlemme ytterligere fellesskapsvalidatorer for Ronin, med investor Animoca Brands planlegger å drive en. I dagens innlegg sa studioet også at det har implementert en "kretsbryter"-mekanisme som bringer menneskelig tilsyn til storskala transaksjoner, samt en generell daglig uttaksgrense for Ronin-broen.

Bortsett fra hacket i mars, har Axie Infinity mistet betydelig fart siden slutten av 2021, med NFT-handelsvolum og spilltoken-priser som begge kraterer.

Spillet for å tjene penger har hatt mindre enn $3.5 millioner i NFT-handel de siste 30 dagene, per data fra Cryptoslam, mindre enn ett år etter å ha nådd en månedlig topp på 848 millioner dollar i august i fjor. AXS governance token er ned 91 % fra toppprisen, i mellomtiden, med SLP-belønningstoken ned 99 % fra sin egen all-time high.

Vil du bli en kryptoekspert? Få det beste fra Dekrypter rett til innboksen din.

Få de største kryptonyhetene + ukentlige oppsummeringer og mer!

Kilde: https://decrypt.co/103999/axie-infinitys-ethereum-bridge-back-online-after-622m-hack