(PressFire.no): Det har vært et massivt sikkerhetsbrudd i blokkjeden Ronin, det melder utvikler Sky Mavis, som bruker blokkjeden til å støtte sitt spill «Axie Infinity» – et spill hvor søte små monstre slåss mot hverandre.
Mer enn 5,1 milliarder kroner i kryptovalutaen Etherium er stjålet, i tillegg til 220 millioner kroner i kryptomynten USDC.
Pengene ble rett og slett overført fra Ronins såkalte kryptobro, som er en måte man sender og mottar valuta mellom to blokkjeder på.
Ronin er basert på Etherium, men overføringer med denne valutaen er forholdsvis treige greier. For å komme rundt dette har flere selskaper skapt såkalte «Layer 2»-tjenester som raskere kan ta seg av transaksjoner.
Vanligvis har disse en stor mengde med valuta stående og fungerer som en mellomtjeneste – enten ved at du langt raskere får «svar» på transaksjonen eller veksling der du setter inn én kryptovaluta og får en annen tilbake i tilsvarende verdi.
«Axies» benytter seg av AXS, RON og SLP – valutaer som kan tjenes i spillet og som så kan veksles i Etherium via Ronin.
Sky Mavis sier de hadde satt opp ni databehandlingsnoder for å verifisere transaksjonene, men man trengte bare at fem av disse ga tommel opp for å kunne sende penger.
Angriperen skal ha fått tilgang til fire private nøkler til disse nodene fra Sky Mavis og en femte nøkkel fra Axie DAO. Dette var nok til å lure blokkjeden til å godta overføringen.
– Vi diskuterer med eierne av «Axie infinity» og Sky Mavies om hvordan vi skal gå framover for å sikre at pengene til spillerne ikke mistes, skriver utviklerne på sine hjemmesider.
– Vi jobber direkte med diverse myndigheter for å sikre at de kriminelle blir tatt.
Om pengene ikke kommer til rette vil det være et stort skudd for baugen for selskapet, som potensielt må punge ut for å kunne la sine brukere cashe ut sine NFT-er og valuta.
For ordens skyld: Daglig leder i Sky Mavis, Aleksander Larsen, har tidligere skrevet for PressFire.