¡HACK de Axie Infinity! Ronin Network perdió +$600M

Después de 6 días del hackeo de Ronin Network, la comunidad cripto se despertó con la noticia de que un usuario no pudo retirar sus fondos. Aparentemente, un hacker logró encontrar una falla en el puente entre cadenas Ronin. Esto permitió al atacante retirar más de 176,000 ETH, valorados en más de $600 millones. ¿Qué sucedió específicamente? ¿Es el Hackeo de Axie Infinity una amenaza para los proyectos P2E y de puentes? Expliquemos todo desde cero sobre el Hackeo de Ronin.

¿Qué es el juego Axie Infinity?

Axie es un videojuego basado en blockchain que aprovecha los NFT para recompensar a los jugadores. Aunque muchos juegos blockchain existían antes de que los NFT ganaran protagonismo, muchos usan la tecnología para mejorar la jugabilidad. Axie fue uno de los primeros en usar tokens no fungibles como parte del juego. Incluso después de que el entusiasmo por los NFT disminuyera, siguió siendo uno de los juegos más jugados.

Desarrollado por Sky Mavis, es un juego donde puedes batallar, coleccionar y ganar. Además, el juego tiene casi 3 millones de jugadores activos, lo que lo convierte en uno de los juegos más grandes a nivel mundial. Como la mayoría de los juegos basados en blockchain, funciona en Ethereum, una de las blockchains más populares. Además, el juego tiene una sidechain llamada Ronin para ayudar a reducir las tarifas de transacción. Las tarifas de transacción suelen ser un problema común al usar Ethereum. Esta blockchain cobra mucho por la mayoría de las transacciones debido a la carga de trabajo. Afortunadamente, Ronin estaba en su lugar para minimizar las tarifas y permitir a los jugadores disfrutar del juego mientras complementaban sus ingresos. Hablemos más sobre Ronin Network.

¿Qué es Ronin Wallet?

Axie Infinity, un juego basado en Ethereum, permite a los jugadores coleccionar artefactos específicos del juego llamados Axies. A pesar de que el juego blockchain proporciona una vía para que los usuarios se diviertan, sus servicios han sido limitados por los problemas de Ethereum. Para eliminar los problemas que afectan la blockchain Ethereum de afectar la jugabilidad, los desarrolladores del juego presentaron la blockchain Ronin. Según los desarrolladores, la red Ronin es una sidechain que fue especialmente creada para Axie Infinity.

Ronin wallet es la billetera construida en la blockchain Ronin para jugadores de Axie Infinity. Al igual que MetaMask y otras billeteras, es una billetera de extensión de navegador. Esto significa que para que funcione perfectamente, necesita ser agregada a un navegador. Además de usar la billetera para jugar Axie Infinity, los traders también pueden usarla para realizar otras transacciones debido a sus bajas tarifas de transacción. Los jugadores también pueden usar la billetera para jugar otros juegos blockchain desarrollados en Ronin Bridge.

¿Qué es el Ronin Bridge?

Ronin bridge es la pasarela donde los usuarios que juegan Axie Infinity transfieren su ETH a Ronin. Fue desarrollado y actualmente está siendo gestionado por Sky Mavis, los creadores del juego Axie Infinity. Después de que se transfiere a Ronin usando el puente entre cadenas, el ETH se convierte en Wrapped ETH.

Después de esta conversión, los usuarios ahora pueden usarlo para comprar Axies para jugar el juego. Además de esta función, el puente entre cadenas Ronin también permite a los usuarios mejorar sus Axies o tokens Smooth Love Potion. Además, los usuarios pueden usar el puente entre cadenas para transferir sus tokens de vuelta a Ethereum y retirarlos.

¿Qué sucedió con el Hackeo de Axie Infinity?

Técnicamente, el hackeo ocurrió en el Ronin Bridge, exponiendo a los jugadores de Axie Infinity junto con otros proyectos que usan ese puente entre cadenas. Para entender cómo el atacante logró robar esos 170k ETH, necesitamos entender cómo funciona el Ronin Bridge.

¿Cómo funciona Ronin Bridge?

Los fondos en el Ronin Bridge están asegurados por un conjunto de 9 claves secretas. Tener acceso a al menos 5 de esas claves permite a la red desbloquear y liberar los fondos. Esto se hace para acelerar el proceso de validación, algo así como funciona Bitcoin. Por otro lado, en el caso de Bitcoin, hablamos del ataque del 51% que podría llevar a Bitcoin a la ruina.

El hacker logró encontrar una puerta trasera en el nodo Ronin Bridge. Obtuvo 4 validadores en Ronin, y un validador de terceros ejecutado por Axie DAO. Con esos 5 validadores en mano, el hacker logró desbloquear la bóveda y retirar 173,600 Ethereum.

¿Respondió Ronin Network al Hackeo?

Curiosamente, la compañía publicó un aviso público sobre el evento 6 días después del hackeo. Explicaron en detalle qué sucedió específicamente. Por otro lado, revelaron que ya sabían sobre el hackeo el mismo día, ya que un usuario normal reportó a su soporte su incapacidad para retirar 5K ETH de su puente entre cadenas.

¿Cómo está manejando Ronin la situación del Hackeo?

Desde un punto de vista técnico, la compañía anunció que están aumentando el umbral de validadores de cinco a ocho. Esto hace que el proceso de confirmación sea más lento y más costoso, pero con la situación actual, es necesario. Por ahora, Ronin pausará temporalmente el Ronin Bridge para asegurar que no queden abiertos más vectores de ataque. Además, están en el proceso de migrar sus nodos, que se separarán de su antigua infraestructura.

Desde un punto de vista empresarial, la compañía está en contacto con equipos de seguridad de las principales plataformas de intercambio. Binance es un ejemplo, y deshabilitarán su puente entre cadenas hacia y desde Ronin. El puente entre cadenas se abrirá en una fecha posterior una vez que se resuelva la situación.  

La compañía también está trabajando con Chainalysis para monitorear los fondos robados. Por otro lado, también planean contactar a agencias gubernamentales para garantizar la máxima cooperación de todos los lados.

Obviamente, este es un gran golpe para toda la comunidad de criptomonedas. Tener vulnerabilidades en cualquier sistema blockchain podría tener grandes repercusiones en toda la confianza que se le da a esta tecnología. Lo que hizo que la gente se enfureciera más es el hecho de que le tomó a la compañía Ronin una semana publicar su "Alerta de mercado", considerándola engañosa. ¿Qué pasaría si este usuario específico no hubiera intentado retirar y no hubiera planteado una preocupación, habría hablado la compañía sobre ese hackeo?

La compañía incluso desactivó los comentarios en su anuncio, ya que muchos usuarios se enfurecieron con la situación.

¿Cómo se verá el futuro para los proyectos cripto?

Ya se sabe que los proyectos blockchain todavía están en su fase de "Prueba de concepto". Cada proyecto DeFi golpea a los usuarios con un gran descargo de responsabilidad tan pronto como visitan su sitio web, diciendo lo arriesgada que es esta empresa. El riesgo que toman los entusiastas de las cripto no es solo la volatilidad de las cripto, sino también los hackeos que los sistemas podrían soportar.

Nada es perfecto desde el día 1. Todo necesita corrección y mejora constante. Esta es una gran parte de por qué la tecnología blockchain no prosperó. Cuando esto suceda, el mercado de criptomonedas definitivamente alcanzará nuevas alturas en términos de capitalización de mercado, usuarios y adopción empresarial, y facilidad de uso entre la gente común.

¿Ocurrirá pronto un colapso cripto debido a este Hackeo?

Es poco probable ver un colapso importante después de este hackeo. En los viejos tiempos, el hackeo del intercambio Mt. Gox efectivamente colapsó el mercado cripto, llevando los precios de Bitcoin de un máximo de $1,000 a un mínimo de $200. Pero muchos otros factores entraron en juego además de este simple hackeo, como que el mercado en 2013 estaba sobrecomprado, se necesitaba un ajuste, y el hecho de que este intercambio manejaba más del 70% de las transacciones de Bitcoin. Además, el mercado cripto todavía estaba en su etapa de infancia, y cualquier evento habría afectado los precios.

Por otro lado hoy, el mercado cripto maduró mucho más que antes, especialmente con la creciente adopción institucional. La gente es consciente de que un hackeo en una determinada blockchain no debería significar que la tecnología blockchain no funciona. Esperamos que los precios caigan a corto plazo, especialmente después de una semana alcista previa como parte de un fuerte ajuste. Para el mediano/largo plazo, los precios deberían recuperarse pronto después.