هک Axie Infinity! شبکه Ronin بیش از 600 میلیون دلار از دست داد

۶ روز پس از هک شبکه Ronin، انجمن کریپتو با خبری بیدار شد که یک کاربر نتوانست وجوه خود را برداشت کند. ظاهراً یک هکر موفق شد نقص امنیتی در پل میان زنجیره ای (پل کراس‌ چین) Ronin پیدا کند. این امر به مهاجم اجازه داد که بیش از ۱۷۶٬۰۰۰ ETH به ارزش بیش از ۶۰۰ میلیون دلار برداشت کند. دقیقاً چه اتفاقی افتاد؟ آیا هک Axie Infinity تهدیدی برای پروژه‌های P2E و پل میان زنجیره ای (پل کراس‌ چین) است؟ بیایید همه چیز را از ابتدا درباره هک Ronin توضیح دهیم.

بازی Axie Infinity چیست؟

Axie یک بازی ویدیویی مبتنی بر بلاک چین است که از NFT برای پاداش دادن به بازیکنان استفاده می‌کند. در حالی که بازی های جمع آوری بلاک چین زیادی قبل از اینکه NFT مورد توجه قرار گیرد وجود داشتند، بسیاری از آنها از این فناوری برای بهبود تجربه بازی استفاده می‌کنند. Axie یکی از اولین بازی‌هایی بود که از توکن‌های غیرقابل تعویض به عنوان بخشی از بازی استفاده کرد. حتی پس از کاهش هیجان NFT، این بازی یکی از پرطرفدارترین بازی‌ها باقی ماند.

توسعه یافته توسط Sky Mavis، این بازی‌ای است که در آن می‌توانید نبرد کنید، جمع‌آوری کنید و درآمد کسب کنید. همچنین، این بازی تقریباً ۳ میلیون بازیکن فعال دارد که آن را به یکی از بزرگترین بازی‌ها در سراسر جهان تبدیل می‌کند. مانند اکثر بازی‌های مبتنی بر بلاک چین، روی بلاک چین اتریوم—یکی از محبوب‌ترین بلاک چین‌ها اجرا می‌شود. علاوه بر این، این بازی دارای زنجیره جانبی به نام Ronin است که به کاهش کارمزد تراکنش کمک می‌کند. کارمزد تراکنش معمولاً یک مشکل رایج هنگام استفاده از اتریوم است. این بلاک چین به دلیل حجم کاری بالا، برای اکثر تراکنش‌ها هزینه زیادی دریافت می‌کند. خوشبختانه، Ronin برای به حداقل رساندن هزینه‌ها و قادر ساختن بازیکنان به لذت بردن از بازی در حین تکمیل درآمد خود در جای خود قرار گرفت. بیایید بیشتر در مورد شبکه Ronin صحبت کنیم.

کیف پول Ronin چیست؟

Axie Infinity، بازی مبتنی بر اتریوم، به بازیکنان اجازه می‌دهد آیتم‌های خاص درون بازی به نام Axies را جمع‌آوری کنند. با وجود اینکه این بازی بلاک چین مسیری برای کاربران فراهم می‌کند تا سرگرم شوند، خدمات آن توسط مشکلات اتریوم محدود شده است. برای خلاص شدن از مسائلی که بلاک چین اتریوم را آزار می‌دهد و بر گیم‌پلی تأثیر می‌گذارد، توسعه‌دهندگان بازی بلاک چین Ronin را معرفی کردند. طبق گفته توسعه‌دهندگان، شبکه Ronin یک زنجیره جانبی است که به طور ویژه برای Axie Infinity ساخته شده است.

کیف پول Ronin، کیف پولی است که بر روی بلاک چین Ronin برای بازیکنان Axie Infinity ساخته شده است. درست مانند MetaMask و برخی دیگر از کیف پول‌ها، این یک کیف پول افزونه مرورگر است. این بدان معناست که برای اینکه به طور کامل کار کند، باید به یک مرورگر اضافه شود. علاوه بر استفاده از کیف پول برای بازی کردن Axie Infinity، معامله‌گران همچنین می‌توانند از آن برای انجام تراکنش‌های دیگر به دلیل کارمزد تراکنش پایین آن استفاده کنند. بازیکنان همچنین می‌توانند از کیف پول برای بازی کردن بازی‌های دیگر بلاک چین توسعه یافته بر روی پل میان زنجیره ای (پل کراس‌ چین) Ronin استفاده کنند.

پل میان زنجیره ای (پل کراس‌ چین) Ronin چیست؟

پل میان زنجیره ای (پل کراس‌ چین) Ronin دروازه‌ای است که کاربرانی که Axie Infinity بازی می‌کنند ETH خود را به Ronin منتقل می‌کنند. این پل توسط Sky Mavis، سازندگان بازی Axie Infinity، توسعه یافته و در حال حاضر مدیریت می‌شود. پس از انتقال به Ronin با استفاده از این پل میان زنجیره ای (پل کراس‌ چین)، ETH به Wrapped ETH تبدیل می‌شود.

پس از این تبدیل، کاربران اکنون می‌توانند از آن برای خرید Axies برای بازی کردن استفاده کنند. علاوه بر این عملکرد، پل میان زنجیره ای (پل کراس‌ چین) Ronin همچنین به کاربران اجازه می‌دهد Axies یا توکن Smooth Love Potion خود را ارتقا دهند. علاوه بر این، کاربران می‌توانند از پل میان زنجیره ای (پل کراس‌ چین) برای انتقال توکن‌های خود به اتریوم و برداشت آنها استفاده کنند.

در هک Axie Infinity چه اتفاقی افتاد؟

از نظر فنی، هک بر روی پل میان زنجیره ای (پل کراس‌ چین) Ronin رخ داد و بازیکنان Axie Infinity را همراه با سایر پروژه‌هایی که از آن پل میان زنجیره ای (پل کراس‌ چین) استفاده می‌کردند، در معرض خطر قرار داد. برای درک اینکه چگونه مهاجم توانست آن ۱۷۰ هزار ETH را بدزدد، باید نحوه کار پل میان زنجیره ای (پل کراس‌ چین) Ronin را درک کنیم.

پل میان زنجیره ای (پل کراس‌ چین) Ronin چگونه کار می‌کند؟

وجوه موجود در پل میان زنجیره ای (پل کراس‌ چین) Ronin توسط مجموعه‌ای از ۹ کلید مخفی محافظت می‌شوند. دسترسی به حداقل ۵ مورد از این کلیدها به شبکه اجازه می‌دهد تا وجوه را باز کرده و آزاد کند. این کار برای تسریع فرآیند اعتبارسنجی انجام می‌شود، تا حدودی مشابه نحوه کار ارز دیجیتال بیت کوین. از سوی دیگر، در مورد ارز دیجیتال بیت کوین، ما در مورد حمله 51 درصدی صحبت می‌کنیم که ممکن است ارز دیجیتال بیت کوین را به زمین بزند.

هکر موفق شد یک درب پشتی در نود پل میان زنجیره ای (پل کراس‌ چین) Ronin پیدا کند. او ۴ اعتبارسنج در Ronin و یک اعتبارسنج شخص ثالث اداره شده توسط Axie DAO را به دست آورد. با داشتن آن ۵ اعتبارسنج، هکر توانست گاوصندوق را باز کرده و ۱۷۳٬۶۰۰ اتریوم برداشت کند.

آیا شبکه Ronin به هک پاسخ داد؟

جالب توجه است که شرکت ۶ روز پس از هک اطلاعیه عمومی درباره این رویداد منتشر کرد. آنها به طور مفصل توضیح دادند که دقیقاً چه اتفاقی افتاده است. از سوی دیگر، آنها فاش کردند که در همان روز از هک اطلاع داشتند، زیرا یک کاربر عادی عدم توانایی خود در برداشت ۵ هزار ETH از پل میان زنجیره ای (پل کراس‌ چین) آنها را به پشتیبانی گزارش داده بود.

Ronin چگونه با وضعیت هک برخورد می‌کند؟

از نظر فنی، شرکت اعلام کرد که آستانه اعتبارسنج را از پنج به هشت افزایش می‌دهد. این امر فرآیند تأیید را کندتر و گران‌تر می‌کند، اما با وضعیت فعلی، ضروری است. در حال حاضر، Ronin به طور موقت پل میان زنجیره ای (پل کراس‌ چین) Ronin را متوقف خواهد کرد تا اطمینان حاصل شود که هیچ بردار حمله بیشتری باز نمی‌ماند. همچنین، آنها در حال مهاجرت نودهای خود هستند که از زیرساخت قدیمی آنها جدا خواهد شد.

از نظر تجاری، شرکت در تماس با تیم‌های امنیتی صرافی‌های بزرگ است. Binance یک نمونه است و آنها پل میان زنجیره ای (پل کراس‌ چین) خود به و از Ronin را غیرفعال خواهند کرد. این پل میان زنجیره ای (پل کراس‌ چین) در تاریخ بعدی پس از حل شدن وضعیت باز خواهد شد.

شرکت همچنین در حال همکاری با Chainalysis برای نظارت بر وجوه سرقت شده است. از سوی دیگر، آنها همچنین قصد دارند با آژانس‌های دولتی تماس بگیرند تا حداکثر همکاری از تمام طرف‌ها را تضمین کنند.

بدیهی است که این ضربه بزرگی برای کل انجمن ارز دیجیتال است. داشتن آسیب‌پذیری‌ها در هر سیستم بلاک چین ممکن است پیامدهای بزرگی بر اعتماد کاملی که به این فناوری داده می‌شود داشته باشد. آنچه مردم را بیشتر عصبانی کرد این واقعیت بود که یک هفته طول کشید تا شرکت Ronin «هشدار بازار» خود را منتشر کند و آن را گمراه‌کننده دانست. اگر این کاربر خاص تلاش نمی‌کرد برداشت کند و نگرانی ایجاد نمی‌کرد، آیا شرکت درباره آن هک صحبت می‌کرد؟

شرکت حتی نظردهی در اعلامیه خود را خاموش کرد، زیرا بسیاری از کاربران از این وضعیت عصبانی شدند.

آینده برای پروژه‌های ارز دیجیتال چگونه خواهد بود؟

از قبل مشخص است که پروژه‌های بلاک چین هنوز در مرحله «اثبات مفهوم» خود هستند. هر پروژه DeFi به محض بازدید کاربران از وب‌سایت خود، با یک سلب مسئولیت بزرگ به آنها هشدار می‌دهد و می‌گوید که این سرمایه‌گذاری چقدر پرخطر است. خطری که علاقه‌مندان کریپتو یا رمز از متحمل می‌شوند نه تنها نوسانات رمزارزهای باب روز است، بلکه هک‌هایی است که سیستم‌ها ممکن است تحمل کنند.

هیچ چیز از روز اول کامل نیست. همه چیز نیاز به اصلاح و بهبود مداوم دارد. این بخش بزرگی از دلیل عدم موفقیت فناوری بلاک چین است. وقتی این اتفاق بیفتد، بازار ارز دیجیتال قطعاً از نظر ارزش بازار، کاربران و پذیرش تجاری و سهولت استفاده در بین مردم عادی به ارتفاعات جدیدی خواهد رسید.

آیا به زودی به دلیل این هک سقوط کریپتو یا رمز از اتفاق خواهد افتاد؟

بعید است که در پی این هک شاهد سقوط بزرگی باشیم. در گذشته، هک صرافی Mt. Gox واقعاً بازار کریپتو یا رمز از را سقوط داد و قیمت ارز دیجیتال بیت کوین را از بالاترین حد ۱٬۰۰۰ دلار به پایین‌ترین حد ۲۰۰ دلار رساند. اما عوامل دیگر زیادی غیر از این هک ساده وارد عمل شدند، مانند اینکه بازار در سال ۲۰۱۳ اشباع خرید داشت، نیاز به تعدیل بود، و این واقعیت که این صرافی بیش از ۷۰٪ از تراکنش‌های ارز دیجیتال بیت کوین را مدیریت می‌کرد. همچنین، بازار کریپتو یا رمز از هنوز در مرحله ابتدایی خود بود و هر رویدادی می‌توانست بر قیمت‌ها تأثیر بگذارد.

از سوی دیگر امروز، بازار کریپتو یا رمز از بسیار بیشتر از قبل بالغ شده است، به خصوص با افزایش پذیرش نهادی. مردم آگاه هستند که هک بر روی یک بلاک چین خاص نباید به معنای عدم کارکرد فناوری بلاک چین باشد. ما انتظار داریم قیمت‌ها در کوتاه‌مدت سقوط کنند، به خصوص پس از یک هفته صعودی قبلی به عنوان بخشی از یک تعدیل سنگین. برای میان‌مدت/بلندمدت، قیمت‌ها باید به زودی بازیابی شوند.