Op donderdag werden er vanuit de Ronin (RON) sidechain netwerk wallets ongeveer $9,5 miljoen dollar aan Ethereum (ETH) gestolen, waarbij de fondsen werden doorgesluisd via de crypto mixer Tornado Cash.
Jeffrey “Jiho” Zirlin, medeoprichter van het Ronin Network en bedenker van Axie Infinity via Sky Mavis, tweette dat zijn persoonlijke Ronin-portemonnees waren gecompromitteerd bij het beveiligingsincident.
Beperkt van aanvang
Zirlin beschreef deze ochtend als een moeilijke tijd voor hem, waarbij twee van zijn adressen waren gecompromitteerd. Hoewel de aanval zijn accounts beïnvloedde, verzekerde hij dat deze beperkt van omvang was en niet gerelateerd aan de operaties van Ronin of Sky Mavis.
Aleksander “Psycheout” Larsen, medeoprichter van Sky Mavis, bevestigde eveneens dat de Ronin-bridge en het netwerk niet waren aangetast. Hij beschreef het als een wallet inbreuk die vaak voorkomt over verschillende blockchains heen.
Beveiligingsbedrijf PeckShield volgde de gestolen fondsen terug naar een hack van een “whale wallet” op Ronin, die op het moment van diefstal ongeveer 3.248 Ethereum ter waarde van $9,7 miljoen dollar bevatte.
Hoewel alarmerend, betreft dit laatste incident een geïsoleerde hack van een portemonnee in plaats van een systemische kwetsbaarheid. In het verleden heeft Ronin al eens te maken gehad met een exploitatie van $625 miljoen dollar door de door Noord-Korea gesteunde hackgroep Lazarus.
Door gebruik te maken van Tornado Cash, een mixer die de bronnen van transacties verhult, probeerden de dieven waarschijnlijk hun sporen te wissen en de gestolen Ethereum anoniem te verzilveren.
