Details van de inbreuk
Het Ronin Network-team maakte bekend dat de aanval misbruik maakte van Axie DAO en Sky Mavi's Ronin validator nodes op 23 maart 2022. De aanvaller vervalste nepopnames met behulp van gecompromitteerde privésleutels. De inbreuk kwam aan het licht toen een gebruiker meldde dat hij 5,000 Ethereum (ETH) niet van de brug kon opnemen.
Het team werkt samen met forensische cryptografen, wetshandhavers en investeerders om de gestolen fondsen terug te krijgen. Ze benadrukten verbeterde veiligheidsmaatregelen, om ervoor te zorgen dat RON, Small Love Potions (SLP) en Axie Infinity Shards (AXS) op Ronin nu veilig zijn. Na de aanval daalde AXS bijna 9% in een dag, SLP daalde 11% en RON daalde 20%.
Lot van de gestolen activa
Elliptic meldde dat de hacker is begonnen met het witwassen van de gestolen activa, waarbij fondsen zijn overgemaakt naar drie grote cryptobeurzen. Analyse onthulde dat $ 16 miljoen aan Ethereum was witgewassen, waardoor $ 524 miljoen in meerdere Ethereum-wallets achterbleef die waarschijnlijk door de aanvaller werden beheerd.
Opmerkelijke cryptohacks in de geschiedenis
De crypto-industrie wordt sinds 2011 geteisterd door aanzienlijke diefstallen en oplichting. Hackers hebben in de loop der jaren steeds grotere bedragen gestolen. Belangrijke incidenten zijn onder andere:
- PolyNetwork — $611 miljoen
- Coincheck — $534 miljoen
- Mt. Gox — $470 miljoen
- Wormgat - $325 miljoen
- KuCoin - $281 miljoen
- BitMart - $225 miljoen
- BitGrail — $146 miljoen
- BXH — $140 miljoen
- CreamFi — $130 miljoen
Ronin is de op één na grootste diefstal van cryptovaluta.
Strategieën om cryptodiefstallen te voorkomen
Hoewel cryptoplatforms veiligheidsmaatregelen nemen, moeten investeerders hun activa beschermen door ze offline op te slaan en beveiligde netwerken te gebruiken. Overheden hebben ook hun inspanningen opgevoerd om cryptodiefstallen en -fraude te bestrijden. Zo heeft het Amerikaanse ministerie van Justitie in 2021 het National Cryptocurrency Enforcement Team (NCET) opgericht om criminele activiteiten in cryptotransacties te dwarsbomen met behulp van geavanceerde analytische tools.
De National Crime Agency van het Verenigd Koninkrijk onderzoekt ook cryptogerelateerde misdaden, terwijl Interpol samenwerkt met wetshandhaving om illegale activiteiten met virtuele activa te verstoren. Bovendien helpen blockchaintechnologie en geavanceerde analytische tools, zoals die van Elliptic, autoriteiten bij het traceren van gestolen fondsen in de loop van de tijd.
Over Axie Infinity
Axie Infinity is een populaire blockchain-gebaseerde play-to-earn game ontwikkeld door Sky Mavis, die ook de Ronin sidechain creëerde. De game bevat Pokémon-geïnspireerde wezens genaamd Axies. Spelers verzamelen deze wezens, vechten ze in oorlogen, fokken ze en bouwen koninkrijken. Om te beginnen met spelen, moeten gebruikers drie Axies kopen met crypto-assets.