Крупнейшее криптоограбление в истории: хакер украл у геймеров $625 млн в цифровой валюте. Пропажу денег обнаружили лишь спустя неделю

Что произошло

Хакер украл криптовалюту на сумму $625 млн с блокчейн-платформы, на которой работает популярная онлайн NFT-игра Axie Infinity. The Verge отмечает, что это крупнейшее «ограбление» в истории блокчейн-платформ.

• Преступнику удалось вывести 173 тыс. Ethereum (порядка $600 млн) и около 25 млн стейблкоинов USDC (1 единица равна $1).
• Он получил доступ к блокчейн-платформе Ronin, на которой работает игра. Для этого хакеру достаточно было взломать пять из девяти зашифрованных ключей безопасности.
• При этом операторы блокчейн-платформы узнали о краже только спустя неделю, когда один из пользователей не смог вывести из игры 5 тыс. Ethereum.
• Вьетнамская студия Sky Mavies, разработчик игры Axie Infinity, сотрудничает с правоохранительными органами, чтобы привлечь хакера к ответственности.

• Компания также решила заменить систему безопасности для предотвращения новых атак. The Verge пишет, что Ronin работает на базе алгоритма Proof-of-Stake — это альтернатива классическому майнингу криптовалюты, который требует огромных вычислительных мощностей. PoS же более энергоэффективный и дешевый способ заработать криптовалюту, но менее безопасный.

Досье

Axie Infinity – одна из самых успешных децентрализованных

• В 2021-м месячный оборот торговых операций внутри игры составлял около $1 млрд.
• Все транзакции осуществляются с помощью токенов AXS (около $70 за единицу).
• В игре геймеры разводят и коллекционируют существ под названием Axie («акси»), похожих одновременно на покемонов и аксолотлей

  Личинка некоторых видов земноводных.
  

  .
• Axie могут сражаться друг с другом, пользователи продают их или обменивают, а также делают подарки и покупают «землю», чтобы разводить там Axie.
• Эти существа, по сути, и являются NFT-токенами, владение которыми закрепляется за пользователем. Axie могут стоить по несколько тысяч долларов. Например, Сэр Грэгори (Sir Gregory) был продан за $819 тыс.
• Геймеры могут выводить свои активы из игры и обналичивать их.
• Особую популярность Axie Infinity приобрела на Филиппинах и в Венесуэле (игроки из этих стран составляют 45–50% всех пользователей Axie Infinity). Малообеспеченные жители бросают низкооплачиваемую работу и теперь зарабатывают в игре по $2 тыс. в месяц, играя по часу в день. На Филиппинах даже появился новый термин — «филиппинский рабочий метавселенной».
• Некоторые игроки получили за 3 месяца больше денег, чем за 3 года работы, и даже купили жилье.

Во что поиграть

Игровые платформы на блокчейне, или GameFi

• Alien Worlds — самая быстрорастущая блокчейн-игра с более чем 2,7 млн геймеров. Действие разворачивается на семи планетах. Игроки пытаются получить токены за добычу полезных ископаемых, в сражениях с другими игроками и за выполнение квестов.

• В Decentraland можно покупать, строить и продавать цифровую недвижимость, а также произведения искусства в NFT-формате. Британский аукционный дом Sotheby’s даже создал в Decentraland копию своего центрального офиса и планирует использовать его как виртуальную галерею.

• В браузерной ролевой игре CryptoBlades геймеры должны биться с врагами и совершать набеги. За победы они также получают токены.

VC прогнозирует появление площадок, на которые можно будет заходить с собственным прокаченным NFT-персонажем и соревноваться с пользователями других игр, а все необходимое для своего героя можно будет купить на виртуальных рынках.

Как отмечает Bloomberg, доходы от метавселенных приблизятся к $800 млрд к 2024 году. Они станут площадками для рекламы, торговли, развлечений, включая концерты знаменитостей, спортивных мероприятий.

При этом, как отмечают специалисты, стоимость игровых токенов может существенно корректироваться в зависимости от курса биткоина. Поэтому, если биткоин рухнет, «просядут» и GameFi-площадки.

Тенденция

За последний год блокчейн-платформы несколько раз подвергались крупным атакам и ограблениям.

• В феврале хакеры взломали платформу Wormhole и украли криптовалюту на $322 млн. Платформа предлагает пользователям финансовые услуги, например кредиты и депозиты, но в криптовалюте и без участия банков. Ее разработчики предложили $10 млн тому, кто сможет вернуть потерянные деньги.
• В январе $80 млн лишилась площадка Qubit Finance, которая позволяет переводить криптовалюты с одной блокчейн-платформы на другую.
• В том же месяце четвертая на тот момент криптобиржа в мире Crypto.com подверглась кибератаке. Украдено $30 млн в криптовалюте с кошельков почти 500 пользователей платформы.
• Одно из крупнейших криптоограблений произошло в начале декабря. Платформа Bitmart сообщила о краже почти $200 млн в цифровой валюте. Транзакции всех клиентов заморозили на 3 дня, прежде чем они смогли снова торговать криптовалютой.
• Еще более масштабную кибератаку на блокчейн-сервис провели в августе 2021 года. С платформы Poly Network один человек перевел на свои счета $600 млн. Однако вместо обвинений компания предложила преступнику должность советника по цифровой безопасности. В итоге хакер вернул все украденные токены.

Фото обложки: Alien Worlds