Ronin Bridge Hack, 625 millions de dollars perdus dans le plus grand piratage DeFi à ce jour
La blockchain Ronin, développée par Sky Mavis, l’équipe derrière Axie Infinity a été piratée et environ 625 millions de dollars ont été volés, ce qui en fait le plus gros piratage de l’histoire de DeFi. Que s’est-il passé et qu’est-ce que cela signifie pour les détenteurs de RON et les joueurs d’Axie Infinity ?
Le piratage a été annoncé le 29 mars sur le compte Twitter officiel de Ronin Network. L’équipe a publié une annonce indiquant que les validateurs Ronin ont été compromis et donnant quelques détails sur ce qui s’est passé.
C’est le pont Ronin qui a été exploité et le montant des fonds volés est de 173 600 ETH et 25,5 M USDC. L’équipe a découvert que l’attaque avait commencé le 23 mars et que les Sky Mavis et Axie DAO étaient compromis. L’attaquant a utilisé des clés privées piratées pour effectuer deux énormes faux retraits. L’équipe n’a remarqué le problème qu’après avoir été alertée par un utilisateur qui n’a pas pu effectuer un retrait de 5 000 ETH du pont.
La chaîne Ronin ne se compose actuellement que de 9 nœuds validateurs. Le pirate a réussi à accéder aux quatre validateurs de Sky Mavis et à un validateur tiers géré par Axie DAO. En contrôlant cinq validateurs sur 9, l’attaquant a pu envoyer et approuver des événements de dépôt et de retrait.
Certains membres de la communauté parlent du temps qu’il a fallu à l’équipe pour se rendre compte qu’ils ont été piratés. Des signes avant-coureurs étaient là et partagés depuis le 26 mars, mais aucune mesure immédiate n’a été prise.
Pour plus d’informations, @bow_trix J’ai d’abord pensé que c’était l’équipe qui se battait. Le libellé est troll. Mais encore, cela n’a été pris que comme une insulte et personne n’a enquêté sur quoi que ce soit ni posé de questions. pic.twitter.com/6OhjlrcGpi
— Rosath.eth
(@rosath_eth) 29 mars 2022
Et après?
L’équipe a décidé de fermer le pont et le Katana Dex immédiatement. L’équipe travaille avec des responsables de l’application des lois et des cryptographes légistes pour tenter de récupérer les fonds volés.
Il semble que le ou les pirates aient transféré une partie de la crypto volée vers FTX. Vous pouvez voir les transactions de portefeuille identifiées sur Etherscan. Ce n’est pas une décision intelligente de la part du pirate car les fonds peuvent être facilement bloqués par l’échange et le pirate peut être facilement identifié, surtout si le compte est KYCed.
Des échanges centralisés comme FTX, Huobi et Binance ont déjà déclaré qu’ils feraient tout leur possible pour aider l’équipe Ronin et Axie Infinity.
Qu’est-ce que cela signifie pour les joueurs et détenteurs de Ronin et Axie Infinity ?
La première conséquence du piratage est une chute rapide du prix des jetons $RON, $AXS et $SLP. Dès que la nouvelle est tombée, le dépotoir a commencé. Au moment d’écrire ces lignes, nous ne connaissons pas la situation actuelle et si l’exploit est toujours actif.
Le moment ne pouvait pas être pire pour l’équipe Sky Mavis qui devait publier la plus grande mise à jour d’Axie Infinity, Axie Origin. Beaucoup s’attendaient à une bonne course pour les jetons $AXS, $SLP et $RON, en particulier avec les bonnes conditions actuelles du marché.
Jusqu’à ce que nous en sachions plus sur l’exploit et si l’équipe a réussi à empêcher des attaques similaires, nous conseillons à nos lecteurs d’être prudents et de protéger leur investissement. Mais comme nous le savons, ces hacks peuvent aussi être une opportunité. Les prix des jetons vont baisser, et certains profiteront certainement de ces entrées bon marché. Comme toujours, il ne s’agit pas de conseils financiers et nous recommandons à chacun de faire ses propres recherches.
Le post Ronin Bridge Hack, 625 millions de dollars perdus dans le plus grand hack DeFi à ce jour est apparu en premier sur Play to Earn.