Axie Infinity hackeado, más de $ 600 millones de Ethereum robados

Hackeo de Axie Infinity, más de 500 millones de dólares robados, error humano detrás del hackeo.

Hoy en día, todos hemos oído hablar de los juegos que se llaman pay-to-win, juegos en los que los desarrolladores introducen características pagas que brindan ciertas ventajas a los jugadores que pagan y que crean una cierta cantidad de desequilibrio. Recientemente ha aparecido un nuevo modelo llamado play-to-earn. Estos juegos usan criptomonedas y NFT. Los jugadores pueden «invertir» en el juego, jugar, y cuanto más juegan, más criptomonedas ganan, que pueden cambiar por moneda fiduciaria si lo desean. Principales objetivos de los piratas informáticos.

Hackean Axie Infinity, roban más de 500 millones de dólares

Uno de los juegos más populares de este género es Axie Infinity. Desafortunadamente, resulta que la plataforma fue pirateada y los piratas informáticos lograron robar la cantidad de 173,600 ETH, que al valor actual de ETH es un poco más de $ 600 millones. Esto hace que este robo de criptomonedas sea uno de los más grandes hasta la fecha.

Parece que el error humano jugó un papel importante en este truco. Esto es lo que sabemos. En 2021, los desarrolladores del juego le pidieron a Axie DAO que ayudara a distribuir transacciones gratuitas a sus jugadores porque no podían manejar la carga por sí mismos. Desafortunadamente, después de que terminó este período de asistencia, la lista de permisos no fue revocada.

Error humano en el origen del hack

Esto permitió a los piratas informáticos tomar el control de cuatro nodos de verificación en la red Ronin, una cadena lateral utilizada para otorgar a los jugadores acceso a la cadena de bloques de Ethereum y generar solicitudes de retiro. Y solo cuando el usuario intentó retirar 5000 ETH, los desarrolladores se dieron cuenta de que habían sido pirateados.

Según los desarrolladores del juego, “los depósitos de ETH y USDC en Ronin han sido exentos del contrato puente. Trabajamos con las autoridades, los expertos científicos en criptografía y nuestros inversores para garantizar que los fondos de los usuarios no se pierdan. Esta es nuestra máxima prioridad en este momento”.