La semaine dernière, Sky Mavis, la société basée au Vietnam derrière le jeu crypto Axie Infini, a révélé qu’un pirate informatique avait volé des centaines de millions de dollars de crypto dans sa blockchain. Sky Mavis s’est rendu compte qu’il avait été attaqué lorsqu’un utilisateur n’a pas pu effectuer de retrait six jours après la violation, et la société a gelé les transactions sur son pont Ronin Network compromis.
Maintenant Sky Mavis a annoncé avoir reçu 150 millions de dollars d’investissements qui « sera utilisé pour garantir que tous les utilisateurs affectés par le Ronin Validator Hack seront remboursés ». À peu près au même moment, il lance une nouvelle version du jeu, Axie Infinity : Origine. Selon le PDG de Sky Mavis, Trung Nguyen, « En tant qu’équipe, nous avons pris la décision intentionnelle de nous concentrer sur ce qui nous attend. »
Autres sociétés de cryptographie qui travaillent avec Axie Infini et Sky Mavis – et ont d’énormes sommes immobilisées dans Web3 et NFT – sont en tête de la liste des noms qui ont acheté pour renflouer Sky Mavis au lieu de le voir potentiellement s’effondrer. La liste comprend l’échange crypto Binance, la société de capital-risque promouvant Web3 A16z et Animoca Brands, qui possède The Sandbox, parmi plusieurs autres.
Maintenant, Sky Mavis dit qu’il prévoit de rouvrir le pont du réseau Ronin après avoir subi une mise à niveau de sécurité et des audits pour essayer de détecter s’il existe d’autres faiblesses. Binance (qui vient d’investir dans le jeu) a rouvert les transactions avec le réseau, et selon l’échangecela signifie que « tous les utilisateurs individuels pourront retirer leurs fonds ».
L’équipe de Sky Mavis affirme que le braquage du 23 mars (qui, encore une fois, est passé inaperçu jusqu’au 29 mars, lorsqu’un utilisateur a tenté de retirer des fonds et n’a pas pu) était «d’ingénierie sociale», tirant parti des vulnérabilités des compromis effectués tout en essayant d’atteindre adoption généralisée. Bien qu’ils restent déterminés à rendre les joueurs entiers en utilisant leurs propres fonds combinés aux investissements, les 56 000 Ether retirés du trésor d’Axie Infinity DAO resteront «sous-garantis» pendant que la société et les forces de l’ordre tentent de récupérer la crypto. Leur plan est d’attendre deux ans, puis de faire voter le DAO sur ce qu’il faut faire ensuite.
En ce qui concerne les fonds volés, environ 168k Ether (d’une valeur de plus de 540 millions de dollars à ce jour) rester dans le portefeuille où le ou les voleurs les ont laissés. Tenter de blanchir un transport de cette taille est un problème car tout le monde peut voir les transactions effectuées sur la blockchain. Comme nous l’avons détaillé en 2013, alors que les mélangeurs ou gobelets cryptographiques peuvent aider à masquer la source des fonds, les organismes chargés de l’application de la loi se concentrent sur eux avec encore plus d’attention, et laver une somme aussi énorme pourrait prendre beaucoup de temps.
Un rapport de Le journal de Wall Street cite le PDG de la plate-forme de primes aux bogues Immunefi disant que déplacer autant d’argent dans un gobelet pourrait prendre des années. Les observateurs de l’industrie comme Peckshield continuer à poster des alertes en temps réel car de petites fractions de la crypto volée sont transférées du compte du voleur vers d’autres portefeuilles et vers des mélangeurs comme Tornado Cash.
Nguyen dit que le réseau Ronin augmentera le nombre de nœuds de validation sur son réseau de blockchain de preuve de participation au cours des trois prochains mois de cinq à 21 pour renforcer la sécurité. Avoir moins de nœuds pour examiner les transactions rend les choses plus rapides et plus efficaces. Pourtant, cela peut constituer un risque pour la sécurité si quelqu’un en compromet suffisamment – dans ce cas, l’attaquant a pris le contrôle de cinq des neuf nœuds et pourrait retirer tous les fonds qu’il voulait.
4/ Nous remercions tous les membres de la communauté pour leur patience alors que nous avons recréé le système de combat à partir de zéro pour qu’il soit plus amusant, plus beau et plus engageant. C’est une étape énorme pour l’écosystème Axie Infinity et il a fallu le soutien de tous les membres de la communauté pour que cela se produise. pic.twitter.com/gAMTe4qkxD
– Axie Infinity (@AxieInfinity) 7 avril 2022
Avant le piratage, Axie Infini souffrait déjà d’une baisse de 45 % du nombre d’utilisateurs actifs quotidiens, comme l’a rapporté Bloomberget des problèmes d’économie dans le jeu qui ont amené les opérateurs à réduire le nombre de jetons SLP que les joueurs pouvaient gagner chaque jour grâce au jeu PVE (l’attrait du jeu est que vous pouvez jouer pour gagner de l’argent en utilisant des personnages NFT auxquels vous avez acheté l’accès) à moitié« avec la santé à long terme de l’écosystème à l’esprit. »
Malgré le vol, la société vient de lancer une version alpha « Early Access » de son prochain jeu, Axie Infinity : Origine (un autre spin-off prévu, Terre, invitera les joueurs à jouer le rôle amusant de « barons de la terre ». Cette nouvelle « expérience écosystémique » est censée être plus accueillante pour un public mondial (Axie Infini revendique plus de 2,2 millions de joueurs actifs par mois, et un tracker de joueur indique environ 40 pour cent sont aux Philippines, où beaucoup en font un travail à plein temps), avec « de toutes nouvelles interfaces, des mécanismes de jeu, de l’art, des effets spéciaux, des scénarios et une expérience d’intégration étendue ».
Plus important encore, contrairement au jeu de base, les joueurs commenceront avec trois « axes » gratuits pour se battre. Bien que leurs axes gratuits ne permettent pas de participer à la partie « gagner » de « jouer pour gagner », l’idée est que c’est un moyen pour les gens d’essayer le jeu sans avoir à acheter un personnage NFT ou à en louer un à un joueur manager. qui loue l’accès en échange d’une réduction de revenus. Comme le mentionne l’annonce, « Enfin, les nouveaux joueurs pourront apprendre le jeu et tomber amoureux de l’univers avant d’avoir besoin de toucher à la crypto et aux NFT! »
Les développeurs disent que la version actuelle Battles v2 (Classic) du jeu restera en ligne jusqu’à ce qu’ils aient terminé les tests, puis déconseillent l’ancienne version et déplacent les récompenses symboliques dans Origins, supprimant ainsi la précieuse incitation à jouer à l’ancien jeu. Tous les joueurs incités à créer un portefeuille Ronin et à le financer avec de la crypto-monnaie pour acheter des axies peuvent avoir l’esprit rassuré sur le fait que les utilisateurs seront remboursés après le grand braquage, mais est-ce suffisant pour que quiconque soit sûr que cela ne se reproduira plus ?