Axie Infinity HACK! Ronin Network verloor +$600M

Zes dagen na de hack van het Ronin Network werd de cryptogemeenschap wakker met het nieuws dat een gebruiker zijn geld niet kon opnemen. Blijkbaar wist een hacker een fout te vinden in de Ronin-brug. Hierdoor kon de aanvaller meer dan 176.000 ETH opnemen, ter waarde van meer dan $600 miljoen. Wat is er precies gebeurd? Vormt de Axie Infinity Hack een bedreiging voor P2E- en brugprojecten? Laten we alles vanaf het begin uitleggen over de Ronin Hack.

Wat is Axie Infinity Game?

Axie is een blockchain-gebaseerde videogame die NFT's gebruikt om spelers te belonen. Hoewel er veel blockchain-games bestonden voordat NFT's in de schijnwerpers kwamen, gebruiken velen de technologie om de gameplay te verbeteren. Axie was een van de eerste die niet-fungibele tokens als onderdeel van het spel gebruikte. Zelfs nadat de NFT-hype afnam, bleef het een van de meest gespeelde games.

Ontwikkeld door Sky Mavis, is het een game waarin je kunt vechten, verzamelen en verdienen. Ook heeft de game bijna 3 miljoen actieve spelers, waardoor het een van de grootste games wereldwijd is. Zoals de meeste blockchain-gebaseerde games, draait het op Ethereum—een van de populairste blockchains. Bovendien heeft de game een sidechain genaamd Ronin om transactiekosten te verlagen. Transactiekosten zijn meestal een veelvoorkomend probleem bij het gebruik van Ethereum. Deze blockchain rekent veel voor de meeste transacties vanwege de werklast. Gelukkig was Ronin aanwezig om de kosten te minimaliseren en spelers in staat te stellen te genieten van gamen terwijl ze hun inkomen aanvullen. Laten we meer praten over Ronin Network.

Wat is Ronin Wallet?

Axie Infinity, een game gebaseerd op Ethereum, stelt spelers in staat om specifieke in-game artefacten genaamd Axies te verzamelen. Ondanks dat de blockchain-game gebruikers een manier biedt om plezier te hebben, zijn de diensten beperkt door de problemen van Ethereum. Om de problemen die de Ethereum-blockchain plagen te verwijderen die de gameplay beïnvloeden, onthulden de game-ontwikkelaars de Ronin-blockchain. Volgens de ontwikkelaars is het Ronin-netwerk een sidechain die speciaal is gemaakt voor Axie Infinity.

Ronin wallet is de portemonnee gebouwd op de Ronin-blockchain voor Axie Infinity spelers. Net als MetaMask en enkele andere wallets, is het een browserextensie-wallet. Dit betekent dat het aan een browser moet worden toegevoegd om perfect te werken. Naast het gebruik van de wallet om Axie Infinity te spelen, kunnen handelaren deze ook gebruiken om andere transacties uit te voeren vanwege de lage transactiekosten. Spelers kunnen de wallet ook gebruiken om andere blockchain-games te spelen die zijn ontwikkeld op Ronin Bridge.

Wat is de Ronin Bridge?

Ronin bridge is de gateway waar gebruikers die Axie Infinity spelen hun ETH naar Ronin overmaken. Het werd ontwikkeld en wordt momenteel beheerd door Sky Mavis, de makers van de Axie Infinity-game. Nadat het naar Ronin is overgemaakt via de brug, wordt de ETH Wrapped ETH.

Na deze conversie kunnen gebruikers het nu gebruiken om Axies te kopen om het spel te spelen. Naast deze functie stelt de Ronin-brug gebruikers ook in staat om hun Axies of Smooth Love Potion-tokens te upgraden. Bovendien kunnen gebruikers de brug gebruiken om hun tokens terug naar Ethereum over te maken en op te nemen.

Wat is er gebeurd met de Axie Infinity Hack?

Technisch gezien vond de hack plaats op de Ronin Bridge, waardoor Axie Infinity-spelers samen met andere projecten die deze Bridge gebruiken werden blootgesteld. Om te begrijpen hoe de aanvaller erin slaagde die 170k ETH te stelen, moeten we begrijpen hoe de Ronin Bridge werkt.

Hoe werkt Ronin Bridge?

De fondsen op de Ronin Bridge worden beveiligd door een set van 9 geheime sleutels. Toegang hebben tot ten minste 5 van die sleutels stelt het netwerk in staat om de fondsen te ontgrendelen en vrij te geven. Dit wordt gedaan om het validatieproces te versnellen, een beetje zoals Bitcoin werkt. Aan de andere kant praten we bij Bitcoin over de 51% aanval die Bitcoin ten val zou kunnen brengen.

De hacker wist een achterdeur te vinden in het Ronin Bridge-knooppunt. Hij kreeg toegang tot 4 validators op Ronin, en een validator van een derde partij beheerd door de Axie DAO. Met die 5 validators bij de hand, wist de hacker de kluis te ontgrendelen en 173.600 Ethereum op te nemen.

Heeft Ronin Network gereageerd op de Hack?

Interessant genoeg plaatste het bedrijf een openbare kennisgeving over de gebeurtenis 6 dagen na de hack. Ze legden in detail uit wat er precies was gebeurd. Aan de andere kant onthulden ze dat ze al op dezelfde dag van de hack wisten, omdat een normale gebruiker aan hun ondersteuning meldde dat hij niet in staat was om 5K ETH van hun Bridge op te nemen.

Hoe gaat Ronin om met de Hack-situatie?

Vanuit technisch oogpunt kondigde het bedrijf aan dat ze de validatordrempel verhogen van vijf naar acht. Dit maakt het bevestigingsproces langzamer en duurder, maar met de huidige situatie is het noodzakelijk. Voor nu zal Ronin de Ronin Bridge tijdelijk pauzeren om ervoor te zorgen dat er geen verdere aanvalsvectoren open blijven. Ook zijn ze bezig met het migreren van hun knooppunten, die zullen scheiden van hun oude infrastructuur.

Vanuit zakelijk oogpunt is het bedrijf in contact met beveiligingsteams bij grote exchanges. Binance is een voorbeeld, en zij zullen hun brug naar en van Ronin uitschakelen. De brug zal op een latere datum openen zodra de situatie is opgelost.  

Het bedrijf werkt ook samen met Chainalysis om de gestolen fondsen te monitoren. Aan de andere kant zijn ze ook van plan contact op te nemen met overheidsinstanties om maximale samenwerking van alle kanten te waarborgen.

Dit is natuurlijk een grote klap voor de hele cryptocurrency-gemeenschap. Het hebben van kwetsbaarheden in een blockchain-systeem kan grote gevolgen hebben voor het volledige vertrouwen dat aan deze technologie wordt gegeven. Wat mensen nog woedender maakte, is het feit dat het Ronin-bedrijf een week nodig had om hun "Community alert" te publiceren, wat als misleidend wordt beschouwd. Wat als deze specifieke gebruiker niet had geprobeerd op te nemen en geen bezorgdheid had geuit, zou het bedrijf dan over die hack hebben gepraat?

Het bedrijf schakelde zelfs reageren op hun aankondiging uit, omdat veel gebruikers boos werden over de situatie.

Hoe zal de toekomst eruitzien voor Crypto-projecten?

Het is al bekend dat blockchain-projecten nog steeds in hun "Proof of concept"-fase zitten. Elk DeFi-project confronteert gebruikers met een grote disclaimer zodra ze hun website bezoeken, waarin staat hoe riskant deze onderneming is. Het risico dat crypto-enthousiastelingen nemen is niet alleen de volatiliteit van crypto's, maar ook de hacks die de systemen kunnen ondergaan.

Niets is perfect vanaf dag 1. Alles heeft constante reparatie en verbetering nodig. Dit is een groot deel van waarom blockchain-technologie niet floreerde. Wanneer dit gebeurt, zal de cryptocurrency-markt zeker nieuwe hoogten bereiken in termen van marktkapitalisatie, gebruikers en zakelijke adoptie, en gebruiksgemak onder gewone mensen.

Zal er binnenkort een Crypto-crash gebeuren vanwege deze Hack?

Het is onwaarschijnlijk dat er een grote crash volgt na deze hack. In het verleden zorgde de Mt. Gox exchange-hack inderdaad voor een crash van de cryptomarkt, waardoor Bitcoin-prijzen van een hoogtepunt van $1.000 naar een dieptepunt van $200 gingen. Maar veel andere factoren kwamen in het spel naast deze simpele hack, zoals het feit dat de markt in 2013 overgekocht was, een aanpassing nodig was, en het feit dat deze exchange meer dan 70% van de Bitcoin-transacties afhandelde. Ook was de cryptomarkt nog in de kinderschoenen, en elke gebeurtenis zou de prijzen hebben beïnvloed.

Aan de andere kant is de cryptomarkt vandaag veel meer volwassen dan voorheen, vooral met de toenemende institutionele adoptie. Mensen zijn zich ervan bewust dat een hack op een bepaalde blockchain niet moet betekenen dat blockchain-technologie niet werkt. We verwachten dat de prijzen op korte termijn zullen dalen, vooral na een vorige bullweek als onderdeel van een zware correctie. Voor de middellange/lange termijn zouden de prijzen snel daarna moeten herstellen.