Jeffrey Zirlin, um dos criadores da Sky Mavis, responsável pelo popular jogo Axie Infinity, relatou que duas de suas carteiras foram alvo de um ataque hacker na manhã de sexta-feira (23). Contudo, Zirlin assegurou que a integridade da Ronin, a sidechain utilizada pelo Axie Infinity, permaneceu intacta.
A empresa de segurança em blockchain PeckShield identificou uma movimentação suspeita em uma “carteira de baleia”. De acordo com o alerta, os hackers retiraram dessa carteira cerca de 3.248 ETH, totalizando aproximadamente US$ 9,7 milhões.
Em seguida, os invasores moveram os fundos roubados da Ponte Ronin para o Tornado Cash, um serviço automatizado que mistura fundos de vários usuários para dificultar o rastreamento de onde a criptomoeda vai parar.
“O ataque se restringiu às minhas contas pessoais e não tem impacto nas operações ou validação da cadeia Ronin”, esclareceu Zirlin em seu comunicado.
Ataque às carteiras do fundador da Sky Mavis
Conforme enfatizou Zirlin, as chaves comprometidas não têm relação com as operações da Sky Mavis. Seu colega de fundação, Aleksander Leonard Larsen, reforçou a segurança da Ronin, destacando que tal incidente é comum em diversas blockchains.
“A ponte não tem problemas e Ronin não está comprometido”, escreveu Larsen. “Uma carteira foi claramente comprometida, como acontece em todas as redes, e os fundos estão sendo enviados para o Tornado [Cash].”
O ataque atual evoca lembranças do grande golpe sofrido pela Ronin em março do ano passado. Na ocasião, hackers, supostamente vinculados ao grupo Lazarus, originário da Coreia do Norte, conseguiram desviar a quantia de US$ 625 milhões da ponte em um ataque hacker. Os cibercriminosos conseguiram obter acesso por meio de um sofisticado ataque de phishing por e-mail.
A equipe da Axie Infinity disse que está trabalhando em conjunto com especialistas em segurança para conter e investigar o ataque. Além disso, garantiu que os usuários da plataforma não sofreram nenhum impacto pelo ataque.
O preço do token RON, nativo da Ronin, recuou de US$ 3,18 para US$ 2,74 logo após a revelação do ataque. Ou seja, uma queda de quase 14% em poucas horas. Mas o token já conseguiu recuperar parte das perdas e no momento do fechamento desse texto está cotado a US$ 2,98. Ainda assim, o criptoativo acumula uma queda diária de cerca de 6%.
