NFT遊戲Axie Infinity被黑客盜取價值6.25億美元的加密貨幣
據《彭博》報道,人氣區塊鏈遊戲「Axie Infinity」的營運商 SKY MARVIS表示,近日有黑客入侵Axie Infinity提供支援的區塊鏈公司Ronin中。根據資料顯示,此事件盜走了總價值達6.25億美元(折合約48.93億港元)的以太幣和美元穩定幣USDC,損失超過2021年8月加密貨幣交換平台Poly Network,成為加密貨幣圈的史上最大劫案。 Ronin 是Sky Mavis背後的區塊鏈橋梁,也是Axie Infinity和其他加密貨幣區塊鏈如Ethereum之間的中介。Axie Infinity用戶可以將以太幣或USDC存入Ronin,然後購買NFT或遊戲中的貨幣,又或出售他們在遊戲中的資產並提取資金。 報道指出,經翻查才發現黑客早在 3 月 23 日利用私人安全密鑰,破壞了驗證進出Ronin區塊鏈的網絡節點,盜取了17.36萬個以太幣和2,550萬個USDC加密貨幣。事發近一周後,由於有用戶回報無法通過Ronin提取5,000個以太幣時,SKY MARVIS發覺有可疑才被揭發這宗黑客盜竊案。 黑客之所以能夠入侵Ronin,部分原因可能是Sky Mavis去年11月為應付大量用戶的載入,採取了一項快捷系統。雖然該系統已於12月停止使用,但沒有將該系統的權限撤銷,以致產生了此漏洞。 目前官方已暫停 Ronin Bridge 的營運,並正與相關部門展開合作及調查,希望盡早追回或是報銷這些被盜的加密貨幣。另外營運商亦強調,現有其他使用者所擁有的加密貨幣仍是安全的。