Bloomberg — La compañía detrás del popular juego cripto Axie Infinity dijo que reembolsará a los participantes en línea que perdieron fondos después de que hackers robaran alrededor de US$600 millones de un sistema de blockchain que sustenta el juego.
“Estamos totalmente comprometidos a reembolsar a nuestros jugadores tan pronto como sea posible”, dijo Aleksander Leonard Larsen, director de operaciones del estudio de juegos Sky Mavis, a través de un mensaje de texto. “Todavía estamos trabajando en una solución, es una discusión en curso”.
Los piratas informáticos se aprovecharon de una debilidad de seguridad en el llamado puente (un software que permite convertir tokens en otros que pueden usarse en otra red) para vaciarlo de 173.600 ether (XET) y 25,5 millones de tokens USDC en dos transacciones. La brecha se produjo el 23 de marzo, pero no se descubrió hasta el martes, según Ronin, la blockchain que sustenta Axie Infinity.
Los fondos birlados incluyen los “depósitos de jugadores y especuladores y los ingresos de la Tesorería de Axie Infinity”, dijo Larsen. De los ether robados, 56.000 pertenecían a la tesorería de Axie Infinity, dijo. Según Larsen, la empresa no sospecha de la participación de personas con información privilegiada en el atraco.
Axie Infinity es uno de los juegos más importantes de los denominados play-to-earn, que permiten a los participantes jugar para acumular criptomonedas negociables. Los usuarios activos diarios aumentaron el año pasado en países en vías de desarrollo afectados por el Covid-19, como Filipinas, Brasil y Venezuela. El miércoles siguió jugándose.
El ataque es el más reciente en demostrar que los puentes suelen estar plagados de problemas. El código informático de muchos de ellos no se audita, lo que permite a los piratas informáticos aprovechar las vulnerabilidades. A menudo no está claro quién los maneja y cómo exactamente. Las identidades de los validadores, que se supone que ordenan las transacciones en los puentes, suelen estar rodeadas de misterio. Sin embargo, hay miles de puentes y mueven cientos de millones de dólares en criptomoneda.
“Según nuestra experiencia, las posibilidades de recuperación son bajas”, dijo Rishav Rai, investigador principal de Merkle Science, una empresa de análisis de datos de blockchain. “Cuando observamos los mayores hacks y robos de criptomonedas que hay, es muy raro que los fondos se devuelvan”.
AXS, un token utilizado en Axie Infinity, cayó hasta un 11% tras el anuncio del hackeo antes de recuperar algunas pérdidas. El miércoles bajaba alrededor de un 5,8%, según datos de CoinMarketCap. Ron, un token utilizado en la blockchain Ronin, bajaba alrededor de un 20%.
Sky Mavis ha dicho que mantiene todos sus ingresos de Axie Infinity, incluidas las tarifas por unirse al juego, criar sus tokens de criaturas simbólicas y otros pagos en el juego, en su tesorería, y solo usa dinero de inversionistas externos para mantener las operaciones de su equipo en el mundo real. Generó US$1.300 millones de ingresos en los 12 meses anteriores a febrero.
“La forma más fácil de verlo es como si el puente fuera el banco de la Red Ronin”, dijo Larsen. “El robo que ocurrió se llevó todo el ETH y el USDC. Así que el ETH/USDC de la Red Ronin no está actualmente respaldado por nada. Pero estamos buscando otras opciones”.
Con la asistencia de Sidhartha Shukla.
Este artículo fue traducido por Estefanía Salinas Concha.
