A principios de esta semana, el desarrollador de Axie Infinity, Sky Mavis, reveló que su sidechain de Ronin Network había sido hackeada, con unos 622 millones de dólares de fondos en criptomonedas robados del puente que conecta Ronin con Ethereum. Ahora la brecha de seguridad ha llevado a los creadores a retrasar una esperada revisión del juego play-to-earn.
Axie Infinity: Origin, una versión significativamente mejorada del juego de lucha contra monstruos impulsado por NFT, tenía previsto lanzarse hoy como versión alfa. Sin embargo, debido a las repercusiones del exploit, que tuvo lugar el 23 de marzo pero se descubrió y anunció a principios de esta semana, el lanzamiento de Origin se ha retrasado una semana, hasta el 7 de abril.
"Aunque el juego está listo para su lanzamiento, hemos decidido dar al equipo de ingeniería y seguridad un tiempo adicional para investigar en profundidad todas las implicaciones de la brecha, antes de pedirles toda su atención para apoyar el lanzamiento de Origin", dice un post de Sky Mavis.
El martes, Sky Mavis reveló que un hacker había drenado 173.600 ETH y 25,5 millones de USDC del puente que conecta su sidechain personalizada Ronin con Ethereum. En el momento del anuncio, esos criptofondos tenían un valor de unos 622 millones de dólares.
El ataque real, sin embargo, tuvo lugar el 23 de marzo y pasó desapercibido durante días. Sky Mavis dijo el martes que se dio cuenta del problema cuando alguien intentó retirar 5.000 ETH de sus propios fondos de Ronin y no pudo hacerlo.
Según el desarrollador, el exploit se ejecutó cuando alguien utilizó "llaves privadas hackeadas" para tomar el control de cinco de los nueve validadores que firman las transacciones en la red Ronin. Sky Mavis cerró temporalmente el puente y el intercambio descentralizado (DEX) Katana una vez que se descubrió el ataque, para mitigar cualquier posible exploit adicional.
El estudio se comprometió a "asegurarse de que todos los fondos sean recuperados o reembolsados", y está trabajando con las fuerzas del orden, la empresa de investigación forense de criptomonedas Chainalysis y sus inversores para determinar los próximos pasos.
Sky Mavis también dijo que todos los fondos que quedan en Ronin están actualmente a salvo. Dado que algunos fondos han sido transferidos desde la wallet del atacante a exchanges centralizados, el cofundador Jeff Zirlin dijo en NFT LA el martes que "hay una posibilidad de que puedan ser identificados y llevados a la justicia."
El ataque de Ronin se sitúa como el segundo mayor hack de DeFi de todos los tiempos, basándose en el valor de los fondos robados en el momento del exploit (552 millones de dólares), sólo por detrás del hackeo de Poly Network de agosto de 2021, de 611 millones de dólares. En ese caso, la mayor parte de los fondos fueron devueltos por el hacker, que sugirió que todo el asunto estaba diseñado para dar una lección a Poly Network sobre la falta de seguridad.
Axie Infinity: Origin se anuncia como una sólida actualización de la experiencia actual, en la que los jugadores compran y luchan con monstruos que se venden como coleccionables únicos de NFT. Origin renueva el sistema de combate con unos gráficos más ricos y una jugabilidad más estratégica, ha dicho el desarrollador.
También supone la incorporación de elementos free-to-play, que permiten a los usuarios jugar con monstruos "de inicio" sin tener que comprar primero los NFT. Origin se lanzará como un cliente de juego independiente de la experiencia original de Axie Infinity, pero utilizará exactamente los mismos NFT. La versión alfa de Origin no ofrecerá recompensas en forma de tokens, como anunció Sky Mavis en febrero.
Axie Infinity es el juego de mayor éxito hasta la fecha en el espacio de las criptomonedas, con millones de jugadores y más de 4.000 millones de dólares de volumen de operaciones con NFT. Sin embargo, la economía del juego se ha visto afectada en los últimos meses, ya que el valor de los tokens de Axie, los precios de los NFT y el volumen de transacciones han caído significativamente, lo que ha provocado varios ajustes en el modelo de recompensas.