Adatbiztonság 

Az Axie Infinity társalapítója 9,7 millió dollárt veszített, feltörték a tárcáját

29 Megtekintés ,
     

Az Axie Infinity a hírekben. Jeff “Jihoz” Zirlin két személyes kriptotárcáját feltörték, így a hacker 9,7 millió dollár értékű Etherrel távozhatott.

Az Axie Infinity és a Ronin Network öt társalapítójának egyike, Jeff “Jihoz” Zirlin két kriptotárca címét feltörték. Nagyjából 9,7 millió dollár értékű ETH Price ETH Price loptak el és szivattyúztak át a Tornado Cash-en.

Február 23-án a blokklánc nyomozó PeckShield egy “bálna tárca” kompromittálódásáról riasztott a Ronin hídon keresztül. Arról számolt be, hogy a hacker 3248 ETH-t zsákmányolt. Aleksander Larsen, a Ronin Network társalapítója azonnal reagált, hogy “maga a (Ronin) híd a legmagasabb szintű biztonsággal rendelkezik” és inkább tárca feltörésre gyanakodott.

Az ETH útja

Larsen azt is kiemelte, hogy a Ronin-hidat auditálták, és úgy tervezték, hogy szokatlanul nagy összegű pénzkivonás esetén szünetet tartson. Nem sokkal később Zirlin megerősítette, hogy két személyes pénztárcáját is feltörték. Hozzátette, hogy a támadás nem a Ronin-lánc vagy a Sky Mavis működésének sebezhetőségei miatt történt:

Szeretnék mindenkit biztosítani arról, hogy szigorú biztonsági intézkedéseket alkalmazunk minden, a lánchoz kapcsolódó tevékenységre.

A PeckShield szerint a hackelés alapvető oka egy “tárca kompromittálódása” volt, amely lehetővé tette a pénzeszközök jogosulatlan kimenő átutalását.

Bár nem osztottak meg konkrét részleteket a hackeléshez vezető eseményekről, Zirlin üzenete arra utal, hogy a két tárca privát kulcsai kiszivárogtak. Mindez pedig illetéktelen hozzáférést eredményezett a személyes kriptotárcáihoz.

Az ellopott pénzösszegeket a Tornado Cash-hez utalták át. Forrás: PeckShield

A PeckShield vizsgálata a Ronin Bridge v2 kompromittált tárcáiról azt sugallja, hogy a 3248 ETH értékű zsákmányt eredetileg felosztották és három különböző tárcába helyezték át. Az összegek végül a Tornado Cash-be kerültek, egy olyan szolgáltatásba, amelyet a hackerek gyakran használnak az eszközök tulajdonjogának anonimizálására és nyomon követhetetlenségére.

Február 1-jén a Binance 4,2 millió dollár értékű lopott XRP Price XRP Price -t fagyasztott be, amely a Ripple társalapítója, Chris Larsen személyes pénztárcájának 112 millió dolláros hackelésének része volt január 31-én.

Jihoz hackerével ellentétben Larsen hackere nem használt kriptokeverő szolgáltatásokat vagy decentralizált tőzsdéket személyazonosságának elrejtésére. Ennek eredményeként a Binance képes volt lenyomozni a pénzeszközök egy részét és blokkolni a hacker hozzáférését.