Hacker roba más de $600 millones de dólares en criptomonedas del juego online Axie Infinity

El desarrollador del juego Axie Infinity, Sky Mavis, anunció ayer martes una violación masiva de su cadena de criptomonedas Ronin. El ladrón usó claves privadas hackeadas para atravesar la red de validación de Ronin, explicó Sky Mavis.

El maleante pudo transferir 173,600 Ethereum (que tienen un valor aproximado de $594 millones de dólares actualmente) y $25.5 millones de dólares en monedas estables USDC. Este es uno de los robos más grandes en la historia de las criptomonedas.

Ethereum es una criptomoneda parecida al Bitcoin.

Ahora bien, para saber cómo se robaron las criptomonedas, primero hay que saber que la empresa Sky Mavis creó la cadena de bloques privada, llamada Ronin, para que allí los usuarios del juego hicieran sus transacciones económicas, según informó NBC.

En lugar de consultar toda la red de cadena de bloques distribuida para confirmar las transacciones, como sucede con la cadena de bloques Ethereum y otras más, el sistema de prueba de autoridad Ronin ejecuta sus transacciones a través de un pequeño conjunto de nodos de validación cuidadosamente seleccionados. Cada nodo valida una transacción y la empresa necesita la validación de nueve nodos para aprobar dicha transacción completamente.

La empresa Sky Mavis dijo que el hacker pudo violar los sistemas de la cadena de bloques y obtener acceso completo a cuatro nodos de validación que controla la empresa. Luego, el atacante pudo usar una puerta trasera en esos nodos para obtener el control de otro validador.

Con ese quinto nodo de validación, el atacante podría proporcionar la mayoría de las firmas de validación en cualquier transacción que quisiera, con lo que pudo llevar a cabo transferencias fraudulentas, según se explicó en el portal ars Technica.

Axie Infinity es un juego en línea que comenzó en 2018. En él, las personas recolectan y crean criaturas míticas y luego luchan con ellas contra otros usuarios. La plataforma utiliza tokens no fungibles para identificar la propiedad de las criaturas y recompensar a los usuarios por jugar.

El juego está dirigido por Sky Mavis, un desarrollador de juegos con sede en Vietnam.

No está claro quién estuvo detrás del hackeo o si podrán convertir en dólares las criptomonedas robadas. Tom Robinson, científico jefe y cofundador de Elliptic, una firma de protección de criptomonedas con sede en Londres, dijo que han estado rastreando los fondos del robo a medida que se mueven a través de sistemas de cadena de bloques. La cadena de bloques es una base de datos pública en donde se registran todas las transacciones.

También te puede interesar:
– Exxon está minando Bitcoin con gas que le sobra y que se hubiera desperdiciado
– Cuatro acciones que prueban que hackers de Anonymous le declararon la guerra cibernética a Rusia por invasión de Ucrania
– Joe Biden firmará una orden ejecutiva para garantizar el uso responsable de las monedas digitales, como el Bitcoin