„Axie Infinity“ uždelsė žaidimo „Origin“ paleidimą dėl Ronino Hacko

„Axie Infinity“ paskelbė atidėsianti savo ilgai laukto žaidimo ir uždirbti žaidimo „Origin“ paleidimą po to, kas, atrodo, buvo didžiausias įsilaužimas DeFi istorijoje.

Pagal paštu „Axie Infinity: Origin“ bus rodomas tiesiogiai „Mavis Hub“ balandžio 7 d. Iš pradžių buvo numatyta, kad jis bus paleistas kovo 31 d.

Axie Infinity: kilmė

Po didelio saugumo pažeidimo Axie pareiškė, kad platforma turi persvarstyti savo pastangų prioritetus ir savaite atidėti paleidimo datą. Nors žaidimas yra paruoštas švelniam paleidimui, šis žingsnis suteiks inžinierių ir saugos komandai papildomo laiko nuodugniai ištirti visas pažeidimo pasekmes, prieš paprašant viso jų dėmesio palaikyti „Origin“ išleidimą.

Kol žaidimas yra paruoštas švelniam paleidimui, nusprendėme suteikti inžinierių ir saugos komandai dar šiek tiek laiko ištirti visus saugumo pažeidimo padarinius, prieš sutelkdami dėmesį į „Origin“ išleidimo palaikymą.

Skelbime taip pat buvo rašoma,

„Ketvirtadienį, balandžio 7 d., „Origin“ bus galima atsisiųsti per „Mavis Hub“! Labai džiaugiamės, kad „Origin“ patenka į mūsų bendruomenės rankas! Nors šiandien negalime su jumis pasidalinti, kaip planavome, tikimės, kad mūsų parengtų vaizdo įrašų ir turinio antplūdis padės pasiruošti, kai tik jis bus pasiekiamas kitą savaitę.

Ronin Exploit ir pasekmės

Kaip pranešė „CryptoPotato“, išnaudojimas, kuris iš tikrųjų įvyko prieš savaitę, paveiktas „Ronin“ patvirtinimo mazgai „Sky Mavis“, kuris yra populiaraus žaidimo „Axie Infinity“ ir „Axie DAO“ leidėjas. Pranešama, kad įsilaužėlis panaudojo nulaužtus privačius raktus, siekdamas suklastoti netikrus pinigų išėmimus iš Ronino tilto per dvi operacijas.

Proceso metu buvo išleista daugiau nei 624 mln. USD iš Ethereum ir USDC. Pasak „Ripple“ įkūrėjo Chriso Larseno, didžioji dalis pavogtų lėšų priklausė „Axie“ žaidėjams, įskaitant „Axie Infinity“ iždo pajamas.

Sky Mavis turi pažadėjo atlyginti žalą nukentėjusiesiems. Kita vertus, „Ronin Network“ atskleidė, kad bendradarbiauja su „Chainalysis“, siekdama atsekti pavogtas lėšas, o „CrowdStrike“ – kriminalistikai. Teigdama, kad pažeidimas buvo išorinis, jis pridūrė, kad „visi įrodymai rodo, kad ši ataka buvo sukurta socialiai“, o ne techninis trūkumas.