Axie Infinity: vítimas do ataque hacker vão recuperar apenas um terço do que perderam

Em março, a Sky Mavis – criadora do jogo blockchain Axie Infinity – foi alvo de um ataque hacker que rendeu um prejuízo de US$ 625 milhões aos cofres da empresas e também aos bolsos de muitos jogadores que investiram no game.

Agora, três meses depois do ocorrido, os jogadores – que ainda não viram a cor do dinheiro –  poderão resgatar um token ether para cada um que perderam no ataque, disse a Sky Mavis à Bloomberg.

O problema é que assim como outras criptomoedas, o valor do Ethereum despencou desde o ataque em março. Assim, serão devolvidos apenas cerca de US$ 216 milhões aos usuários.

Sim, o valor do Ethereum pode voltar a subir mas, no momento, os usuários atingidos receberão de volta apenas um terço do que perderam.

Foto: Reprodução

Ataque à Axie Infinity

Em abril, a desenvolvedora de Axie Infinity recebeu investimentos de US$ 150 milhões da Binance, um dos maiores mercados e provedor de infraestrutura de blockchain e criptomoedas para ajudar a pagar as vítimas do ataque. A Sky Mavis planeja reembolsar os jogadores no dia 28 de junho, quando reiniciar a ponte Ronin que os hackers visaram.

O Axie Infinity, principal jogo play-to-earn (jogar para ganhar), gera aos jogadores criptomoedas específicas do game. Para jogar, é necessário ter personagens NFTs, tokens não-fungíveis, itens digitais únicos autenticados em blockchain. Em fevereiro, o game blockchain havia arrecadado US$ 4 bilhões em vendas de NFT.

Imagem: reprodução

Sky Mavis tornará rede Ronin mais robusta

A raiz da violação foi o pequeno conjunto de validadores que facilitou muito o comprometimento da rede. A Sky Mavis vai integrar até 21 validadores nos próximos três meses, que serão divididos entre vários stakeholders da comunidade Axie, e juntos vão gerenciar uma base de código aberto.

Os investimentos serão somados ao fundo reserva da Sky Mavis, para que todos os usuários sejam reembolsados, de acordo com a empresa. A Ronin será aberta assim que passar por uma atualização de segurança e várias auditorias, o que pode levar várias semanas. Enquanto isso, a Binance abriu saques e depósitos em Ethereum (ETH) e USD Coin (USDC), permitindo que as transações sejam efetuadas pela maioria dos usuários.

Assim que a ponte da rede Ronin estiver aberta, todos os usuários únicos poderão retirar seus fundos. Os 56.000 ETH do tesouro da Axie DAO (sigla para Decentralized Autonomous Organization ou organização autônoma descentralizada em português) comprometidos permanecerão subgarantidos, uma vez que a Sky Mavis trabalha com as autoridades para recuperar esses fundos. Caso não sejam totalmente recuperados dentro de dois anos, a Axie DAO levará a voto os próximos passos para os recursos.

“A Sky Mavis está comprometida em reembolsar todos os fundos de nossos usuários e implementar medidas rigorosas de segurança interna para evitar ataques futuros. Com o apoio da Binance, poderemos expandir o conjunto de validadores de cinco para 21 em um cronograma acelerado, o que garante a segurança da rede Ronin. Como equipe, tomamos a decisão consciente de nos concentrar no que está por vir, começando com o lançamento em 7 de abril do Axie Infinity: Origin. Também estamos entusiasmados em colaborar com a Binance NFT em projetos futuros”, declarou o CEO da Sky Mavis, Trung Nguyen.

Além do aporte, a Sky Mavis e a Binance vão atuar juntas em projetos que incluem as vendas exclusivas de Land NFT (vendas de terras no metaverso) e a permissão de acesso à Binance por meio do The Mavis Hub.

“Para que o ecossistema global continue prosperando e amadurecendo, é imperativo que trabalhemos juntos, especialmente quando se trata de segurança, que é nosso ponto forte. Vimos o tremendo empenho e o crescimento da equipe Sky Mavis desde que trabalhamos juntos no projeto Axie Infinity pelo Binance Launchpad (plataforma de lançamentos da Binance). Acreditamos fortemente que a Sky Mavis trará muito valor e crescimento para a indústria como um todo e acreditamos que é necessário apoiá-los enquanto trabalham duro para resolver o recente incidente”, acrescentou o CEO da Binance, Changpeng Zhao.

A Katana, uma exchange descentralizada para Ronin, que também foi atingida pelos ataques, já voltou a funcionar.

O maior ataque envolvendo criptomoedas

A perda de US$ 625 milhões ocorreu em USDC (dólar americano digital) e ETH (moeda da rede Ethereum). O prejuízo foi devido a um ataque hacker através de um exploit que drenou fundos da rede.

O maior prejuízo anterior registrado em ataques DeFi (finanças descentralizadas) foi na Poly Network com um ataque de US$ 611 milhões, fazendo com o que novo ataque batesse um recorde.

O anúncio foi feito em um post no Substack da Ronin. O valor do token RON sofreu queda de 27% na ocasião do ataque.

O criminoso usou chaves privadas para realizar retiradas falsas da intermediação pela Ronin entre duas transações, com tudo documentado no Etherscan. O ataque usou ainda um backdoor do nó RPC (remote procedure call, um uso de subrotina) gas-free (sem taxa de corretagem).