Das vietnamesische Studio Sky Mavis hat das Online-Spiel Axie Infinity entwickelt. Das Spiel nutzt das Ronin-Netzwerk, eine Sidechain die speziell für das Spiel entwickelt wurde und Benutzern Zugang zur Ethereum-Blockchain bietet, ohne hohe Transaktionsgebühren zu verlangen. Spieler können Krypto im Austausch für das Spielen und die Zahlung einiger Startkosten verdienen. Am 23. März infiltrierten nicht identifizierte Hacker einen Teil des Ronin-Netzwerks und erbeuteten 173․600 Ether und 25⸴5 Millionen USDC was einem Wert von etwa 600 Millionen US-Dollar entspricht.
Sky Mavis erhöht Sicherheitsmaßnahmen
Sky Mavis hat den Angriff erst entdeckt, anschließend sich ein Nutzer darüber beschwerte, dass er keine Kryptowährung von seinem Konto transferieren konnte. Laut Aleksander Larsen · dem Geschäftsführer und Mitbegründer des Unternehmens · erfolgte der Einbruch durch Social Engineering und nicht durch einen technischen Fehler. Ein Angreifer hatte gehackte private Sicherheitsschlüssel verwendet um die Netzwerkknoten zu kompromittieren die Übertragungen zu und von der Ronin-Blockchain validieren. Sky Mavis hat die Transaktionen in seinem Netzwerk vorübergehend gestoppt um die Angriffsmöglichkeiten auszuschalten und arbeitet mit Strafverfolgungsbehörden, forensischen Kryptografen und Investoren zusammen um alle abgezogenen Gelder wiederherzustellen oder zu erstatten. Das Unternehmen wird alle zur Verfügung stehenden Ressourcen nutzen um gezielte Sicherheitsmaßnahmen und -prozesse einzusetzen um künftige Angriffe zu verhindern.
Zweitgrößter Hackangriff nach Poly Network-Hack
Tom Robinson, Chef-Wissenschaftler des Blockchain-Analyseunternehmens Elliptic, wies darauf hin, dass der Überfall der zweitgrößte Hack aller Zeiten war, basierend auf dem Wert der Kryptowährung zum Zeitpunkt des Angriffs. Die Vermögenswerte waren zu der Zeit des Diebstahls etwa 540 Millionen Dollar wert und sind aktuell sogar auf 615 Millionen Dollar gestiegen. Sky Mavis hat einen Link geteilt der zeigt, dass sich ein Großteil der gestohlenen Gelder immer noch in der Wallet des Hackers befindet ebenfalls wenn 6․250 ETH an verschiedene andere Adressen überwiesen wurden. Das Unternehmen arbeitet mit der Analysefirma Chainalysis zusammen um die gestohlenen Gelder zu verfolgen.
Axie Infinity hat 2⸴5 Millionen aktive Nutzer
Axie Infinity ist ein Pokemon-ähnliches Videospiel, das nicht-fungible Token (NFTs) verwendet. Mit bunten, klecksartigen Cartoon-Axolotls nehmen die Spieler auch an Kämpfen teil. Die digitalen Monster namens "Axies" sind mit Non-Fungible Token (NFT) verknüpft. Spieler können im Spiel Kryptowährung verdienen die an einigen Kryptowährungsbörsen auch außerhalb des Spiels gehandelt werden kann. Das Spiel hat laut Hersteller-Angaben täglich 2⸴5 Millionen aktive Nutzer und ist gemäß dem NFT-Marktverfolger CryptoSlam die größte NFT-Sammlung aller Zeiten. Im Jahr 2021 flossen NFTs im Wert von 3⸴5 Milliarden US-Dollar durch Axie Infinity.
Kommentare
Der jüngste Hackerangriff auf Axie Infinity hat gezeigt, dass ebenfalls beliebte Online-Spiele nicht vor Cyberkriminalität geschützt sind. Das Unternehmen hat jedoch schnell reagiert • um das Netzwerk abzusichern und arbeitet hart daran • die gestohlenen Gelder wiederherzustellen oder zu erstatten. Sky Mavis wird auch weiterhin gezielte Sicherheitsmaßnahmen und -prozesse einsetzen um künftige Angriffe zu verhindern. Es bleibt abzuwarten, ebenso wie sich dieser Vorfall auf die Zukunft von Axie Infinity und anderen Play-to-Earn-NFT-Kryptospielen auswirken wird.