Il costruttore Axie Infinity si assume la "piena responsabilità" per l'attacco informatico da 625 milioni di dollari a Ronin, afferma un dirigente

Un dirigente di alto livello dell'azienda dietrogiocare per guadagnareIl gioco Axie Infinity si è scusato per le falle nella sicurezza che sono costate agli utenti 625 milioni di dollari in quella che potrebbe essere stata la più grande DeFihackerare mai.

"Questi sono i giocatori che hanno depositato i loro fondi nella rete Ronin e che si sono fidati di noi, e noi non siamo riusciti a essere all'altezza di quella fiducia", ha affermato Alexsander Larsen, direttore operativo di Sky Mavis, in un'apparizione venerdì mattina nel programma televisivo CoinDesk "First Mover".

"Quando si viaggia a 100 miglia orarie, a volte diventa un BIT ' pesante in curva", ha detto Larsen. "Penso che sia quello che è successo qui. Quindi, lezione imparata, ci stiamo assumendo la piena responsabilità internamente".

I team del settore Criptovaluta stanno lanciando progetti e piattaforme che, all'inizio, sono relativamente centralizzati. Spesso affermano che "decentralizzeranno progressivamente" man mano che costruiscono utenti e sviluppano la loro Tecnologie.

Per gestire più transazioni, Sky Mavis è passata dalla rete decentralizzata Ethereum alla rete Ronin, più economica, veloce ma più centralizzata, dove solo una manciata di validatori (supervisionati dalla stessa Sky Mavis) erano responsabili dell'autenticazione della rete. Era collegata a Ethereum tramite un "ponte", o accordo in base al quale i token su ONE catena sono vincolati in uno smart contract mentre i proxy per loro si muovono liberamente sull'altra.

Venerdì Larsen ha ammesso che il percorso intrapreso dal suo team verso una "decentralizzazione progressiva" potrebbe non essere andato abbastanza lontano e abbastanza velocemente, lasciando di conseguenza gli utenti vulnerabili.

"Siamo il team che ha spinto per intraprendere questa strada di progressiva decentralizzazione e tutti quei compromessi ci hanno reso vulnerabili a questo attacco", ha affermato.

Misure preventive

Per prevenire ulteriori exploit, Sky Mavis sta aggiungendo altri validatori a Ronin. In precedenza, cinque validatori su nove erano tenuti a firmare le transazioni Ronin; ora la rete ne richiede 10 su 11.

Ci è voluto Sky Mavissei giorni per capire che l'attacco stava avvenendo. Ora, ha detto Larsen, la società sta esaminando un sistema di interruttori automatici, che avrà lo scopo di monitorare se vengono prelevati troppi soldi dalla rete Ronin in ONE momento specifico. Se ciò accade, i validatori chiuderanno il bridge per verificare la transazione.

Larsen ha detto che la squadra sta sostituendo i soldi rubati dal ponte eraccolta di fondi esterni, sottolineando che, nonostante l'etica delle Cripto sia che il settore è pericoloso, "gli utenti T dovrebbero perdere i propri fondi in una situazione come questa, è nostra responsabilità".

Continua a leggere:Sky Mavis raccoglie 150 milioni di dollari da un round guidato da Binance per rimborsare le vittime dell'attacco Ronin

Alcune parti dell'Axie Axie Infinity Treasury sono ora coperte da garanzia, il che significa che se il denaro ricavato dall'hacking verrà recuperato, verrà reinvestito nel tempo nell'Axie Axie Infinity Treasury.

Ci sono circa 1,5 milioni di giocatori del gioco originale Axie Infinity , uscito due anni fa. Axie Origin, un nuovo gioco sulla rete, ha incorporato 300.000 tester, o giocatori unici, giovedì, dando loro un accesso anticipato, ha detto Larsen. I giocatori sono arrivati ​​senza alcun incentivo simbolico o alcun modo per giocare su dispositivi mobili.

"Penso che questo sarà qualcosa da cui l'industria crescerà", ha detto Larsen dell'hacking, descrivendo l'esperienza come un "incubo".

"Dobbiamo affrontare la situazione attuale, ed è esattamente ciò che abbiamo fatto", ha affermato.