Sky Mavis, компания, разработавшая игру Axie Infinity, в которой нужно зарабатывать деньги, заявила, что стремится стать «организацией с нулевым доверием» после атаки на сеть Ronin стоимостью 600 миллионов долларов в прошлом месяце.
Это относится к позиции безопасности, при которой команда будет постоянно сканировать новые угрозы, которые могут быть нацелены на создателя игры Sky Mavis, говорится в новом отчете о вскрытии, опубликованном в среду.
«Наша цель — стать полностью антихрупкой организацией с нулевым доверием. Нулевое доверие — это концепция, которая предполагает, что Sky Mavis всегда подвергается риску внешних и внутренних угроз», — говорится в отчете.
В отчете упоминается атака 23 марта, во время которой хакеры украли более 173 600 эфиров и 25,5 млн долларов США с моста, подключенного к Ethereum. Общие потери составили более 600 миллионов долларов и сделали это одним из крупнейших взломов криптовалют на сегодняшний день.
Позже эти хакеры были идентифицированы как северокорейская хакерская организация, известная как Lazarus Group.
Команда Ronin сейчас сосредоточена на перепроектировании своего все еще закрытого межсетевого моста и увеличении количества валидаторов — организаций, которые участвуют в проверке транзакций. На момент нарушения безопасности у Sky Mavis было девять узлов-валидаторов.
Злоумышленники взяли под контроль четыре из девяти валидаторов. Во-первых, они украли четыре ключа валидатора, которыми управляет Sky Mavis. Еще один валидатор, принадлежащий Axie DAO, был скомпрометирован с помощью «безгазовой подписи». После этого хакерская группа получила контроль над большинством (5/9 валидаторов) и получила возможность осуществлять незаконные переводы средств с моста Ronin на Ethereum.
Как выяснилось в обновлении, опубликованном в среду, Sky Mavis планирует увеличить общее количество узлов валидации до 21 в течение следующих трех месяцев и нацелиться на более чем 100 узлов в долгосрочной перспективе для усиления безопасности боковой цепи.
В последние недели Sky Mavis заявила, что провела внутреннюю проверку наблюдения в сотрудничестве с двумя фирмами по кибербезопасности — CrowdStrike и Polaris Infosec. Он также объявил о награде в размере более 1 миллиона долларов для этичных хакеров, которые могут найти уязвимости в его коде.
Что касается Sky Mavis, она привлекла 150 миллионов долларов от группы инвесторов, включая криптобиржу Binance и венчурные компании a16z и Paradigm, в рамках своих усилий по возмещению ущерба пострадавшим пользователям.
![]() |
54031.25 ![]() |
![]() |
2268.09 ![]() |
![]() |
0.4611 ![]() |
![]() |
0.5238 ![]() |
![]() |
62.03 ![]() |
Актуальность 2024-09-08 02:40:06
Динамика курсов валют