ჯეფ „ჯიჰოზ“ ზირლინმა, ბლოკჩეინ თამაშების ლიდერის Axie Infinity-ის და მისი Ronin sidechain ქსელის თანადამფუძნებელმა, გამოაცხადა, რომ მისი პირადი კრიპტო საფულეები გატეხეს 23 თებერვალს. დარღვევამ გამოიწვია დაახლოებით 9.7 მილიონი აშშ დოლარის ღირებულების ეთერის მოპარვა.
TLDR
- Axie Infinity-ის თანადამფუძნებელს ჯეფ ზირლინს გაუტეხეს ორი პირადი კრიპტო საფულე, რის შედეგადაც მოიპარეს 9.7 მილიონი დოლარის ღირებულების ეთერი.
- ჰაკინგი შემოიფარგლებოდა Zirlin-ის პირადი ანგარიშებით და არ იყო დაკავშირებული Axie Infinity-თან ან Ronin Network-ის ოპერაციებთან Zirlin-ის მიხედვით.
- Blockchain-ის გამომძიებელმა PeckShield-მა განაცხადა, რომ ჰაკერმა მოიპარა 3,248 ETH „ვეშაპის საფულედან“ და თანხები გადაიტანა კრიპტო მიქსერის Tornado Cash-ის მეშვეობით.
- საფულეზე კომპრომისმა შესაძლებელი გახადა Zirlin-ის სახსრების არასანქცირებული გადაცემა, თუმცა ზუსტი დეტალები იმის შესახებ, თუ როგორ მიიღეს წვდომა, გაურკვეველია.
- კრიპტო ჰაკები/თაღლითები 28 წელს დაეცა 2023%-ით, მაგრამ მაინც შეადგინა 2.6 მილიარდი დოლარის ზარალი, რაც ხაზს უსვამს უსაფრთხოების მუდმივ საფრთხეებს.
ზირლინმა Twitter-ის საშუალებით დაადასტურა, რომ მისი საფულის ორი მისამართი გატეხილი იყო, რამაც შესაძლებელი გახადა თანხების არასანქცირებული გადარიცხვა ჯერ კიდევ უცნობი მხარის მიერ. მან სწრაფად დაარწმუნა, რომ Axie Infinity, Ronin და მისი ოპერატორი Sky Mavis არ იყვნენ დაკავშირებული უსაფრთხოების ინციდენტთან.
ეს მძიმე დილა იყო ჩემთვის.
ჩემი ორი მისამართი გატეხილია.
თავდასხმა შემოიფარგლება ჩემი პირადი ანგარიშებით და საერთო არაფერი აქვს რონინის ჯაჭვის ვალიდაციასთან ან ოპერაციებთან.
გარდა ამისა, გაჟონულ გასაღებებს არაფერი აქვს საერთო Sky Mavis-ის ოპერაციებთან.…
— ჯიჰოზ.რონ ???? (@Jihoz_Axie) თებერვალი 23, 2024
„შეტევა შემოიფარგლება ჩემი პირადი ანგარიშებით და არავითარი კავშირი არ აქვს რონინის ჯაჭვის ვალიდაციასთან ან ოპერაციებთან“, - დაწერა ზირლინმა ტვიტერზე. მან გამოთქვა რწმენა, რომ კომპანიების საქმიანობისთვის უსაფრთხოების მკაცრი პრაქტიკა რჩება.
მიუხედავად ამისა, საფულის გატეხვა წარმოადგენდა სერიოზულ პირად დანაკარგს. Blockchain-ის გამომძიებელი PeckShield თვალყურს ადევნებდა მოპარული სახსრების მოძრაობას და იტყობინება, რომ 3,248 ETH თავდაპირველად გაჟღენთილი იყო ვეშაპის ზომის საფულედან რონინის ხიდზე, რომელიც შეიცავდა ზირლინის ქონებას.
#PeckShieldAlert როგორც ჩანს, ვეშაპის საფულე კომპრომეტირებულია და ~3,248 $ ETH (ღირს ~ $9.7 მილიონი) საწყისი #რონინი ხიდი ამოიღეს და გადაიტანეს #TornadoCash pic.twitter.com/sRK36BQFDu
— PeckShieldAlert (@PeckShieldAlert) თებერვალი 23, 2024
შემდეგ ეთერი დაიშალა სხვადასხვა საფულეებად, სანამ საბოლოოდ გადაიყვანდა Tornado Cash-ის მეშვეობით, კრიპტო მიქსერი, რომელიც ფარავს ტრანზაქციის წყაროებს. Tornado Cash-ის გამოყენებამ მიუთითა ქურდობის შედეგად მიღებული შემოსავლების ანონიმიზაციისა და განაღდების განზრახვაზე, რაც გამოწვევას უქმნის აღდგენისა და სამართალდამცავი ორგანოების მოკვლევის მცდელობებს.
მიუხედავად იმისა, რომ შემაშფოთებელია, ინციდენტი ხდება ჰაკერული აქტივობის საერთო შემცირების ფონზე, რომელიც აწუხებს კრიპტო ინდუსტრიას. PeckShield-ის თანახმად, დოკუმენტირებული ჰაკები, თაღლითობები და ექსპლოიტები 28 წელს 2023%-ით შემცირდა. თუმცა, 2.6 მილიარდი დოლარის ზარალი მაინც იყო, რაც ხაზს უსვამს უსაფრთხოების მუდმივ ხარვეზებს, განსაკუთრებით DeFi პროტოკოლების გარშემო.
კრიპტოვალუტის დაცვის პრაქტიკა კვლავ სავსეა რისკებით, თუნდაც ინდუსტრიის ვეტერანებისთვის. მაგრამ ზირლინმა გამოიჩინა გამძლეობა პირადი უბედურების საპასუხოდ და ტვიტერში გამოაქვეყნა თავისი გადაწყვეტილება, განაგრძოს მშენებლობა, მიუხედავად წარუმატებლობისა.
გამოცდილება ხაზს უსვამს მუდამ არსებულ საფრთხეებს ციფრული აქტივების მენეჯმენტში და შესაძლო ზიანს ერთი საფულის დაუცველობისგან.
წყარო: https://blockonomi.com/axie-infinity-founder-loses-almost-10-million-in-personal-crypto-wallet-hack/