Pendiri Axie Infinity Kehilangan Hampir $10 Juta dalam Peretasan Dompet Kripto Pribadi

Jeff “Jihoz” Zirlin, salah satu pendiri pemimpin game blockchain Axie Infinity dan jaringan sidechain Ronin, mengungkapkan dompet kripto pribadinya diretas pada tanggal 23 Februari. Pelanggaran tersebut mengakibatkan pencurian ether senilai sekitar $9.7 juta.

TLDR

• Salah satu pendiri Axie Infinity, Jeff Zirlin, memiliki dua dompet kripto pribadi yang diretas, mengakibatkan pencurian eter senilai $9.7 juta.
• Peretasan itu terbatas pada akun pribadi Zirlin dan tidak terkait dengan operasi Axie Infinity atau Jaringan Ronin per Zirlin.
• Penyelidik Blockchain PeckShield melaporkan peretas mencuri 3,248 ETH dari “dompet ikan paus” dan memindahkan dana melalui mixer kripto Tornado Cash.
• Kompromi dompet memungkinkan transfer dana Zirlin tanpa izin, meskipun rincian pasti tentang bagaimana akses diperoleh tidak jelas.
• Peretasan/penipuan kripto turun 28% pada tahun 2023 tetapi kerugiannya masih mencapai $2.6 miliar, yang menggarisbawahi ancaman keamanan yang terus-menerus.

Zirlin mengonfirmasi melalui Twitter bahwa dua alamat dompetnya telah disusupi, memungkinkan transfer dana tanpa izin oleh pihak yang masih belum dikenal. Dia dengan cepat memastikan bahwa Axie Infinity, Ronin, dan operatornya Sky Mavis tidak ada hubungannya dengan insiden keamanan tersebut.

Ini pagi yang berat bagiku. 

Dua alamat saya telah disusupi.

Serangan ini terbatas pada akun pribadi saya, dan tidak ada hubungannya dengan validasi atau operasi rantai Ronin.

Selain itu, kunci yang bocor tidak ada hubungannya dengan operasi Sky Mavis.…

— Jihoz.ron ???? (@Jihoz_Axie) Februari 23, 2024

“Serangan itu terbatas pada akun pribadi saya dan tidak ada hubungannya dengan validasi atau operasi rantai Ronin,” cuit Zirlin. Dia menyatakan keyakinannya bahwa praktik keamanan yang ketat tetap diterapkan untuk aktivitas perusahaan.

Meskipun demikian, peretasan dompet menunjukkan kerugian pribadi yang serius. Penyelidik Blockchain PeckShield melacak pergerakan dana yang dicuri, melaporkan bahwa 3,248 ETH awalnya dikuras dari dompet seukuran ikan paus di Ronin Bridge yang berisi kepemilikan Zirlin.

#PeckShieldAlert Tampaknya dompet paus telah disusupi, & ~3,248 $ ETH (senilai ~$9.7 juta) dari #Ronin Jembatan ditarik dan dipindahkan ke #TornadoTunai pic.twitter.com/sRK36BQFDu

– PeckShieldAlert (@PeckShieldAlert) Februari 23, 2024

Eter tersebut kemudian dipecah menjadi beberapa dompet berbeda sebelum akhirnya disalurkan melalui Tornado Cash, pencampur kripto yang mengaburkan sumber transaksi. Penggunaan Tornado Cash mengisyaratkan niat untuk menganonimkan dan mencairkan hasil pencurian, sehingga menimbulkan tantangan bagi upaya pemulihan dan penelusuran penegakan hukum.

Meskipun membingungkan, insiden ini terjadi di tengah penurunan aktivitas peretasan yang mengganggu industri kripto secara keseluruhan. Menurut PeckShield, peretasan, penipuan, dan eksploitasi yang terdokumentasi menurun sebesar 28% dari tahun ke tahun pada tahun 2023. Namun, kerugian sebesar $2.6 miliar masih terjadi, yang menggarisbawahi kesenjangan keamanan yang masih ada, terutama seputar protokol DeFi.

Praktik kustodian mata uang kripto tetap penuh dengan risiko, bahkan bagi para veteran industri. Namun Zirlin menunjukkan ketangguhan dalam menanggapi kemalangan pribadinya, dan menulis di Twitter tentang tekadnya untuk terus membangun meskipun mengalami kemunduran.

Pengalaman ini menyoroti ancaman yang selalu ada dalam manajemen aset digital dan kerusakan yang mungkin terjadi akibat kerentanan dompet tunggal.