Axie Infinity, el videojuego basado en NFT más exitoso en términos de volumen total de operaciones, sufrió en marzo uno de los mayores hacks en toda la historia de la industria de las DeFi. Ahora, el puente roto ha sido restaurado.
Hoy, el desarrollador de Axie Infinity, Sky Mavis, ha anunciado que el puente Ronin vuelve a estar en línea, casi tres meses después de que el estudio revelara el hackeo. Los usuarios ya pueden realizar depósitos en la red Ronin, y retirar dinero de ella.
El puente, que permite a los usuarios transferir activos entre la sidechain de Ronin y la mainnet de Ethereum, fue hackeado el 23 de marzo, y los atacantes se llevaron 173.600 ETH y 25,5 millones de USDC stablecoin en el proceso.
En conjunto, los activos tenían un valor de unos 552 millones de dólares en el momento del ataque, y de 622 millones de dólares en el momento en que Sky Mavis reveló la vulnerabilidad el 29 de marzo. (En la actualidad, tras un descenso más amplio del mercado de criptomonedas, esos activos tienen un valor de unos 232 millones de dólares).
The Ronin Bridge is open!
• All user funds are fully backed 1:1 by the new bridge.
• The bridge has undergone an internal audit and two external audits.
• We are still on track to release Land Staking this week.— Axie Infinity🦇🔊 (@AxieInfinity) June 28, 2022
En abril, el Departamento del Tesoro de los Estados Unidos relacionó el ataque del puente Ronin con el Grupo Lazarus, un infame grupo de hackers patrocinado supuestamente por Corea del Norte. Lazarus había sido vinculado previamente al ataque de ransomware WannaCry de 2017, al hack de Sony Pictures de 2014 y a otros exploits.
La semana pasada, Sky Mavis anunció sus planes para relanzar el puente Ronin, revelando que se requería una bifurcación dura de la red para reanudar la funcionalidad. En otras palabras, todos los validadores de Ronin tuvieron que actualizar su software para permitir el reinicio de la red. La empresa realizó una auditoría interna del código, junto con auditorías externas tanto de Verichains como de Certik.
Los usuarios de Ronin a los que se les robaron fondos en el ataque han sido reembolsados, anunció Sky Mavis. "Todos los usuarios han sido resarcidos", escribió hoy la empresa en una entrada de su blog.
Según el post, 56.000 ETH pertenecían a la DAO de Axie y esos fondos de la comunidad permanecerán en paradero desconocido mientras Sky Mavis trabaja con las fuerzas del orden para intentar recuperar esos activos. Si los fondos no se recuperan en un plazo de dos años, entonces la DAO de Axie votará qué hacer con su tesorería.
Otros 46.000 ETH del total ya fueron retirados de Ronin a través de un puente separado que la plataforma de intercambio de criptomonedas Binance lanzó en abril. Eso deja un total de 117.600 ETH y 25,5 millones de USDC que Sky Mavis ha reembolsado a los usuarios afectados, con esos activos por valor de unos 165 millones de dólares en la actualidad.
Sky Mavis recaudó 150 millones de dólares en financiación adicional en abril para ayudar a lidiar con las secuelas del ataque del puente Ronin. La ronda fue liderada por Binance, junto con Andreessen Horowitz y otros.
El creador de Axie Infinity admitió que el puente de Ronin había sido vulnerable debido a la insuficiente descentralización, ya que la propia empresa controlaba casi la mitad de los validadores que aprobaban las transacciones. Finalmente, el atacante pudo acceder a cinco de los nueve validadores totales a través de "llaves privadas hackeadas", dijo la firma, y firmar transacciones para robar los fondos.
Sky Mavis planeaba incorporar validadores comunitarios adicionales para Ronin, y el inversor Animoca Brands planeaba operar uno. En la publicación de hoy, el estudio también dijo que ha implementado un mecanismo "disyuntor" que trae la supervisión humana a las transacciones a gran escala, así como un límite de retiro diario general para el puente de Ronin.
Aparte del hack de marzo, Axie Infinity ha perdido un impulso significativo desde finales de 2021, con el volumen de comercio de NFT y los precios de los tokens del juego cayendo en picado.
El juego para ganar ha visto menos de 3,5 millones de dólares de comercio de NFT en los últimos 30 días, según datos de CryptoSlam. Como referencia hace menos de un año alcanzó un pico mensual de 848 millones de dólares. El token de gobernanza AXS ha bajado un 91% desde su precio máximo, mientras que el token de recompensa SLP ha bajado un 99% desde su propio máximo histórico.