Este 26 de marzo salió a la luz la noticia que más ha golpeado a los juegos Play-to-Earn. El juego más famoso del mundo, Axie Infinity había sufrido un hack en donde se robaron más de 600 millones de dólares de sus cuentas.
Ante este anuncio, la empresa desarrolladora Sky Mavis presentó un plan de trabajo en donde investigarían lo sucedido, tratarían de devolver el dinero a sus usuarios y comenzarían un proceso para reforzar su seguridad.
Tras toda la turbulencia inicial muchas cosas empezaron a salir a la luz y la empresa pudo ir arreglando ciertos problemas. Primero, se reportó que el hack lo había ejecutado un grupo de hackers norcoreanos que estaban a la caza de estos fallos para atacar al sistema.
Luego se realizó una ronda de financiación en la que Axie logró levantar 150 millones de dólares con los que pagará a los afectados por el hack. Ahora y tras un mes de investigación, Ronin publicó su reporte final de lo sucedido en el que explicó cómo se dieron los hechos, la labor del grupo de investigación y las medidas que tomarán para evitar que se repita.
Explicando todo
Había un dato que se ha repetido muchas veces en las redes y era la fecha en la que se realizó el hack. Y es que muchos usuarios habían reportado con días de antelación que estaba sucediendo algo extraño en los puentes de Ronin y los supervisores no estaban actuando con tiempo.
Ante esto, una de las primeras cosas que mencionó el reporte es que el equipo de seguridad de Ronin no pudo detectar nada sospechoso porque su sistema de rastreo no puede detectar grandes movimientos de dinero al instante, lo que hizo muy difícil poder actuar de inmediato.
A su vez, confirman que el monto robado fue un total de 173,600 Ethereum y 25.5M USDC, todo esto gracias a que los criminales lograron controlar 5 de los 9 validadores dentro de la red. Esta cifra convirtió al robo en el más grande alguna vez perpetuado dentro del mundo de las criptomonedas.
Como se explicó anteriormente, los hackers se valieron de controlar 5 de los 9 validadores dentro de la red de Ronin para realizar el robo. Esto lo lograron gracias a comprometer a través del phishing a un exempleado de Sky Mavis que, producto a su error, permitió que los criminales encontraran una falla que había quedado del proceso de migración que había hecho la red a finales de 2021.
Moviéndose para mejorar su seguridad
La meta de Ronin es recuperar la confianza perdida tras el hack, para esto han establecido una hoja de ruta con la que buscan reforzar su sistema de seguridad con 7 medidas claves.
La primera de estas medidas es comenzar a trabajar con dos de las mejores agencias de seguridad dentro del sector para que supervisen y señalen todas las fallas que hay dentro de la red.
Las otras dos medidas van a lo interno. Primero aumentaran el número de validadores dentro de la red de Ronin. Esto será progresivo, primero lo aumentarán a 11, luego lo llevaran a 21 y el objetivo final son 100 nodos para así volver sumamente complejo el proceso de controlarlos a todos.
Lo siguiente es aumentar la seguridad interna de la compañía. Generar protocolo para evitar cualquier fuga de información o fallas que generen que entes externos puedan entrar al sistema.
Los otros 4 puntos restantes están esperados para el largo plazo. Planean establecer un sistema de control de bugs, hacer auditorias para ver el estado de la empresa y del sistema y establecer más procesos de certificación, todo esto con el objetivo de mejorar su sistema.
Lo que están haciendo ahora
En sus conclusiones, Sky Mavis explica que están trabajando para restaurar la red de Ronin y hacerle una actualización con estos nuevos procedimientos. Su objetivo es poder tenerla lista para finales de abril. A su vez dicen que están terminando los últimos puntos necesarios para restaurar todo lo que fue afectado y volverla a poner a funcionar.
Este informe ha generado una opinión dividida. Como se reportó recientemente en BeInCrypto, muchos usuarios de Axie Infinity dudan de que estas medidas puedan ser implementadas, pero hay otros que dicen que lo más probable es que de este hack Axie salga fortalecida.
Y es que tal y como se reportó en el trabajo, este ataque no ha afectado al interés de los inversores por estos proyectos. De hecho, Axie ha logrado recaudar fondos semanas después de que esto sucedió lo que demuestra que todavía existe una esperanza a futuro por estos proyectos.
Pero no todo lo que brilla es oro. BeInCrypto ha reportado que en el último año han caído en un 45% el número de usuarios diarios. Su token SLP ha tocado a mínimos históricos y en estos momentos y su cripto AXS ha perdido 5 veces el valor de su máximo histórico.
El futuro de Axie Infinity sigue siendo incierto. Una economía con problemas, con su confianza en el piso y muchas cosas por solucionar, pero ahí siguen.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: siguiendo las pautas de Trust Project, este artículo presenta opiniones y perspectivas de expertos de la industria o individuos. BeInCrypto se dedica a la transparencia de los informes, pero las opiniones expresadas en este artículo no reflejan necesariamente las de BeInCrypto o su personal. Los lectores deben verificar la información de forma independiente y consultar con un profesional antes de tomar decisiones basadas en este contenido.
