پنجشنبه شب، یکی از بنیانگذاران اکسی اینفینیتی Axie Infinity مورد حمله هکری قرار گرفت که شامل برداشت مقدار زیادی اتریوم از کیف پول و ارسال آن به تورنادو کش بود.
سرقت نزدیک به 10 میلیون دلار وجه
پلتفرم امنیتی Ancilia، اولین کسی بود که از نقض امنیتی در پل Ronin خبر داد. در آن زمان، 2790 اتریوم برداشت شده و به تورنادو کش سپرده شده بود.
Aleksander Larsen، یکی از بنیانگذاران اکسی اینفینیتی و رونین نتورک، توضیح داد که نه پل رونین و نه زنجیره به خطر نیفتاده اند.
مدیر ارشد عملیات Axie Infinity عنوان کرد که پل دچار نقض امنیتی نشده است و یک کیف پول به خطر افتاده است و وجوه "توسط Tornado Cash پردازش شده است."
همانطور که لارسن اشاره کرد، وجوه به سرقت رفته در اکثر سوءاستفاده ها برای "مخفی کردن" تاریخچه تراکنش آنها و ردیابی دشوارتر به میکسرهای رمزنگاری ارسال می شوند. اگرچه این ابزارها به طور رایج توسط هکرها استفاده می شود، اما برای محافظت از حریم خصوصی کاربران ایجاد و تشویق به استفاده از آنها می شود.
تورنادو کش طی سال های گذشته تحت نظارت شدید تنظیم کننده های ایالات متحده قرار گرفته است. این سرویس ترکیب به دلیل "عدم اعمال کنترل های موثر" تحریم و لیست سیاه شد.
لارسن به جامعه اطمینان داد که پل Ronin دارای "امنیت بالا" است و چندین حسابرسی را پشت سر گذاشته است. علاوه بر این، برای جلوگیری از سوءاستفاده های بزرگ، هنگامی که مقادیر مشکوک زیادی برداشت می شود، متوقف می شود.
حساب های شخصی یکی از بنیانگذاران اکسی اینفینیتی هک شد
برخی از کاربران X نسبت به پست لارسن تردید داشتند زیرا آنها اشاره کردند که با وجود اینکه پل به خطر نیفتاده است، به نظر می رسد کیف پول هک شده تحت کنترل تیم شبکه Ronin بوده است.
Jeff 'Jihoz' Zirlin، یکی از بنیانگذاران بازی اکسی اینفینیتی، در X (توییتر سابق) اعلام کرد که کیف پول های به خطر افتاده دو مورد از آدرس های او بوده اند و بنابراین ارتباطی با زنجیره Ronin نداشته اند.
Zirlin خاطرنشان کرد که این سوءاستفاده به دلیل "کلیدهای خصوصی فاش شده" رخ داده است و ارتباطی با عملیات شرکت سازنده اکسی اینفینیتی ندارد. او همچنین توضیح داد که این حمله تأثیری بر اعتبارسنجی یا عملکرد زنجیره Ronin نداشته است.
یکی از بنیانگذاران Axie Infinity تأییدیه لارسن را در مورد امنیت زنجیره تکرار کرد. Zirlin اطمینان داد که اقدامات امنیتی سختگیرانه برای تمام فعالیت های مرتبط با زنجیره اجرا شده است. قابل توجه است که به نظر نمی رسد قیمت AXS تحت تأثیر اخبار سوءاستفاده قرار گرفته باشد.
Zirlin در این پست از فرصت استفاده کرد و از کسانی که در این دوران سخت با او تماس گرفتند تشکر کرد. او قول داد که "با تک تک شما در این سفر جادویی برای آوردن "آزادی اقتصادی برای همه کاربران اینترنت، از گیمرها شروع کنید" به پیش برویم.