Binance interviene para apoyar la recuperación de Axie Infinity
Sky Mavis se ha comprometido a reembolsar a los usuarios afectados combinando sus propios recursos con una ronda de financiación de 150 millones de dólares liderada por Binance y otros inversores, como Andreessen Horowitz (a16z). Esta iniciativa busca recuperar los fondos perdidos y tranquilizar a la comunidad. Otros contribuyentes incluyen:
- Dialéctico
- Paradigma
- Accel
Reacción de la comunidad al hackeo
El director ejecutivo de Sky Mavis, Trung Nguyen, destacó la dedicación de la compañía a compensar a sus usuarios y a mejorar la seguridad para prevenir futuros incidentes. El robo involucró 73,600 ETH (valorados en 578 millones de dólares) y 25.5 millones de dólares en USDC, lo que lo convierte en el segundo mayor robo de criptomonedas después del hackeo de Poly Network del año pasado, que reembolsó íntegramente a las víctimas.
¿Cómo ocurrió el hackeo del Puente Ronin?
La brecha se produjo a través del puente de tokens Ronin, un componente crucial que permite a los usuarios transferir fondos entre Ethereum y la blockchain de Ronin. Inicialmente, Axie Infinity operaba en Ethereum, pero las altas comisiones y la congestión de la red llevaron a Sky Mavis a desarrollar Ronin como una cadena lateral. Los tokens se bloquearon en Ethereum y se replicaron como activos encapsulados en Ronin, lo que permitió su uso dentro del juego. El ataque afectó a estos tokens originales, interrumpiendo los retiros.
Sky Mavis descubrió los fondos faltantes tan solo un mes después del incidente, cuando un usuario intentó retirar sus activos. La compañía cree que el ataque explotó la estructura centralizada de Ronin, que dependía de tan solo nueve validadores. Los hackers comprometieron cinco de estos validadores, incluyendo cuatro controlados por Sky Mavis y uno por Axie DAO, para autorizar retiros a su billetera.
Lecciones y próximos pasos para Sky Mavis
Sky Mavis reconoció que su rápido impulso para la adopción generalizada generó vulnerabilidades. La compañía planea aumentar el número de nodos de validación de nueve a veintiuno en tres meses, distribuyendo claves privadas entre las partes interesadas, socios y miembros de la comunidad. También se comprometió a aprender de este incidente y a fortalecer sus sistemas.
Se están realizando esfuerzos para rastrear y recuperar los fondos robados. Sky Mavis colabora con las fuerzas del orden y las plataformas de intercambio de criptomonedas para evitar que los hackers liquiden los activos.
Lo que esto significa para la industria de las criptomonedas
Este incidente pone de relieve los desafíos de equilibrar el crecimiento y la seguridad en el sector de las criptomonedas. Líderes del sector como Binance destacan la necesidad de colaboración para garantizar la resiliencia del ecosistema. Si bien la recuperación de Axie Infinity puede impulsar la confianza, el incidente subraya la importancia de contar con medidas de seguridad robustas en las redes descentralizadas.
Conclusión
El hackeo de Sky Mavis sirve como una llamada de atención para la industria de las criptomonedas. Con más de 600 millones de dólares robados, es un recordatorio de que incluso las plataformas consolidadas deben priorizar la seguridad. El compromiso de la compañía con la compensación a los usuarios y la mejora de la infraestructura es un paso hacia la reconstrucción de la confianza, pero el camino a seguir sigue siendo difícil.
