Axie Infinity piraté, plus de 600 millions de dollars d’Ethereum volés

Piratage d’Axie Infinity, plus d’un demi-milliard de dollars volés, erreur humaine derrière le piratage.

Aujourd’hui, nous avons tous entendu parler de jeux appelés pay-to-win, des jeux dans lesquels les développeurs introduisent des fonctionnalités payantes qui donnent certains avantages aux joueurs payants et qui créent un certain déséquilibre. Récemment, un nouveau modèle est apparu appelé play-to-earn. Ces jeux utilisent des crypto-monnaies et des NFT. Les joueurs peuvent « investir » dans le jeu, jouer, et plus ils jouent, plus ils gagnent des crypto-monnaies, qu’ils peuvent échanger contre de la monnaie fiduciaire s’ils le souhaitent. Principales cibles des pirates.

Axie Infinity piraté, plus d’un demi-milliard de dollars volés

L’un des jeux les plus populaires de ce genre est Axie Infinity. Malheureusement, il s’avère que la plate-forme a été piratée et que les pirates ont réussi à voler le montant de 173 600 ETH, ce qui, à la valeur actuelle de l’ETH, est d’un peu plus de 600 millions de dollars. Cela fait de ce vol de crypto-monnaie l’un des plus importants à ce jour.

On dirait que l’erreur humaine a joué un grand rôle dans ce piratage. Voici ce que nous savons. En 2021, les développeurs du jeu ont demandé à Axie DAO de les aider à distribuer des transactions gratuites à leurs joueurs car ils ne pouvaient pas gérer la charge eux-mêmes. Malheureusement, après la fin de cette période d’assistance, la liste de permis n’a pas été révoquée.

Erreur humaine à l’origine du piratage

Cela a permis aux pirates de prendre le contrôle de quatre nœuds de vérification sur le réseau Ronin, une chaîne latérale utilisée pour accorder aux joueurs l’accès à la blockchain Ethereum et générer des demandes de retrait. Et ce n’est que lorsque l’utilisateur a tenté de retirer 5000 ETH que les développeurs ont réalisé qu’ils avaient été piratés.

Selon les développeurs du jeu, « les dépôts ETH et USDC sur Ronin ont été exemptés du contrat relais. Nous travaillons avec les autorités, les experts scientifiques en cryptographie et nos investisseurs pour nous assurer que les fonds des utilisateurs ne sont pas perdus. C’est notre priorité absolue en ce moment. »