El juego NFT más popular de la historia, Axie Infinity, ha sufrido un duro revés. Un ciberdelincuente ha penetrado en su cadena de bloques y se ha llevado 173.600 Ethereum.
no es el primer gran robo asociado con NFT y criptomonedase intuimos que tampoco será la última.
Según la propia víctima, desarrollador Sky Mavisel puente de la cadena de bloques Ronin, que utiliza el popular juego NFT Axie Infinityha sido comprometida por un ciberdelincuente, que ha podido moverse a voluntad y robar 173.600 ethereum y 25,5 millones de USDC, una criptomoneda asociada con el dólar. Al tipo de cambio de hoy, algunos 560 millones de euros.
Los juegos NFT ofrecen personajes o contenido únicos, que se pagan con criptomonedas, y luego se actualizan en el juego y se pueden vender por más dinero. Tienes una explicación más detallada en este vídeo:
El juego Axie Infinity es el más popular de todos los juegos NFT. Compras algunas criaturas de tipo Pokémon, las mejoras haciendo misiones y peleas, y luego puedes venderlas por más dinero.
El juego ha tenido tanto éxito que en países pobres como Filipinas cientos de miles de personas lo jueganque se pasan todo el día enganchados para conseguir un sueldo.
axie infinito tiene su propia criptomoneda que se compra con Ethrerum a través del puente de una blockchain o cadena de bloques propia, llamada Ronin.
Esta cadena de bloques funciona de manera diferente a la de Ethereum y Bitcoin, que utilizan una red de miles de computadoras, lo que las hace altamente contaminantes.
Ronin emplea un sistema simplificado que requiere mucha menos energía. Las pasadas Navidades instalaron una especie de “atajo” en el puente Ronin que convierte a Ethreum en la criptomoneda del juego, debido al crecimiento masivo en Filipinas y otros países asiáticos.
Desde entonces, este acceso directo se ha eliminado, pero las credenciales para acceder a él se han mantenido. el resultado es que para validar la entrada y salida de criptomonedas solo se necesitaban 9 nodos de validación de operadores.
El ciberdelincuente logró toma el control de 4 nodosy con los datos que contenían, piratear un quinto nodo comunitario de Axie Infinity. Con 5 de los 9 nodos en el poder era mayoría, por lo que movió 173,000 Ethereum a su cuenta sin ser detectado, en dos operaciones masivas. El resto de criptomonedas, incluida la del juego, no las tocó. Por supuesto que sabía cuál tiene valor real…
El robo ocurrió el 23 de marzo y Los responsables de Ronin han tardado 6 días en darse cuentacuando un usuario intentó retirar 5.000 Ethereum que había puesto en la blockchain… y no estaban.
Sky Mavis está trabajando con autoridades y expertos en criptografía, afirmando que “nuestra prioridad número uno es recuperar el Ethereum”. Están todos juntos en la cuenta del hacker.identificado, pero debido a la naturaleza anónima de las criptomonedas, no saben quién es ni dónde está.
En el final estos robos suelen acabar pagando un rescateporque es difícil que los ciberdelincuentes se gasten esos 560 millones de euros de una sola cuenta.
Si tienes dinero invertido en axie infinito, todas sus criptomonedas que no sean Ethereum están seguras. Pero si habías invertido en Ethereum se han robado todos los tokens, y también se ha detenido la conversión de criptomonedas del juego a dinero real, hasta que se confirma que han tapado todos los agujeros de seguridad.