Ladrones digitales acaban de llevar a cabo otro gran robo de criptomonedas. Motherboard informa que los hackers robaron 173.600 Ethereum (unos 591,2 millones de dólares) de la blockchain Ronin que alimenta Axie Infinity, un popular juego “play to earn” en el que los jugadores pueden recibir cripto a cambio de jugar y pagar algunos costes iniciales.
Al parecer, los ciberdelincuentes explotaron una puerta trasera en un nodo de llamada de procedimiento remoto del creador de Axie, Sky Mavis, para obtener una firma, lo que les permitió “falsificar retiros” utilizando claves privadas comprometidas.
La empresa pidió ayuda a la DAO (organización autónoma descentralizada) de Axie para gestionar las transacciones libres y ayudar a hacer frente a una “inmensa carga de usuarios” en noviembre. La medida permitió a Sky firmar transacciones en nombre de la DAO hasta diciembre, pero el acceso no se revocó después de ese momento.
La compañía ha respondido “poniendo en pausa” el puente Ronin para cerrar las vías de ataque, y ha desactivado temporalmente el intercambio descentralizado Katana. Esperaba minimizar los daños a corto plazo aumentando el umbral necesario para la validación, pero también dijo que estaba en medio de una migración de nodos que dejaría atrás el antiguo sistema. Sky pretende rastrear el Ethereum robado con la ayuda de Chainalysis, y está contactando con los equipos de seguridad de las “principales” bolsas de criptomonedas.
El robo agrava las preocupaciones de Sky. Motherboard señala que Axie Infinity ha sufrido la caída del valor de sus NFT y tokens en los últimos meses, lo que ha provocado reformas en un intento de mantener el juego a flote. Un incidente como éste podría empeorar las cosas, no sólo privando al juego de los fondos que tanto necesita, sino también minando la confianza de los jugadores.