SAN FRANCISCO, iNews.id - Para hacker mencuri ether dan stabelcoin senilai 615 juta dolar AS atau setara Rp8,8 triliun dari Ronin Network, sebuah sidechain dari blockchain ethereum.
Pengembang Ronin Network menemukan peretasan itu terjadi pada Selasa (29/3/2022) pagi, enam hari setelah pencurian ketika seorang pengguna individu melaporkan tidak bisa menarik uangnya dari jembatan Ronin.
Dana yang dicuri senilai 540 juta dolar AS pada saat serangan terjadi tetapi meningkat menjadi 615 juta dolar AS, kemarin. Peretasan ini menjadikannya pencurian terbesar kedua di ruang kripto sejak peretasan atas Poly Network sebesar 600 juta dolar AS pada tahun lalu.
Ronin Network digunakan terutama sebagai jalur pembayaran untuk game play-to-earn yang populer, Axie Infinity, yang menawarkan biaya transaksi lebih murah kepada pemain game.
Menurut Ronin Network dalam posting blognya, pencurian terjadi pada 23 Maret ketika penyerang menggunakan kunci pribadi yang diretas untuk menempa penarikan palsu melalui rute pintu belakang, menguras sebanyak 173.600 ether dan 25,5 juta stablecoin senilai 25,5 juta dolar AS.
Blockchains menggunakan node validator untuk memverifikasi, memilih dan memelihara catatan transaksi. Ronin terdiri dari sembilan node validator yang berbeda. Untuk mengenali penarikan atau deposit, lima dari sembilan node harus memberikan tanda tangan persetujuan.
Adapun hacker mendapatkan tanda tangan melalui celah pintu belakang yang ditawarkan oleh organisasi otonom terdesentralisasi game play-to-earn.
"Ini melacak kembali ke November 2021 ketika (pencipta Axie) Sky Mavis meminta bantuan dari Axie DAO untuk mendistribusikan transaksi gratis karena beban pengguna yang sangat besar. Axie DAO mengizinkan Sky Mavis untuk menandatangani berbagai transaksi atas namanya. Ini dihentikan pada Desember 2021, tetapi akses daftar yang diizinkan tidak dicabut," tulis penulis laporan tersebut, dikutip dari Yahoo Finance, Rabu (30/3/2022).
Ronin Network menyatakan sedang bekerja sama dengan penegak hukum serta perusahaan forensik blockchain, Chainalysis, dan telah mengambil langkah-langkah yang diperlukan untuk mencegah pelanggaran keamanan di masa depan yang dapat terjadi dengan rute yang sama.
"Sampai sekarang pengguna tidak dapat menarik atau menyetor dana ke Ronin Network. Sky Mavis berkomitmen untuk memastikan semua dana yang terkuras dapat dipulihkan atau diganti,” kata penulis blog.