Piratage d'Axie Infinity ! Ronin Network a perdu +600 M$

6 jours après le piratage du réseau Ronin, la communauté crypto s'est réveillée avec la nouvelle qu'un utilisateur n'avait pas pu retirer ses fonds. Apparemment, un pirate a réussi à trouver une faille dans le bridge Ronin. Cela a permis à l'attaquant de retirer plus de 176 000 ETH, d'une valeur supérieure à 600 millions de dollars. Que s'est-il exactement passé ? Le piratage d'Axie Infinity représente-t-il une menace pour les projets P2E et de bridge ? Expliquons tout depuis le début concernant le piratage de Ronin.

Qu'est-ce que le jeu Axie Infinity ?

Axie est un jeu vidéo basé sur la blockchain qui utilise les NFT pour récompenser les joueurs. Alors que de nombreux jeux blockchain existaient avant que les NFT ne deviennent populaires, beaucoup utilisent cette technologie pour améliorer le gameplay. Axie a été l'un des premiers à utiliser les tokens non fongibles dans le cadre du jeu. Même après la baisse de l'engouement pour les NFT, il est resté l'un des jeux les plus joués.

Développé par Sky Mavis, c'est un jeu où vous pouvez combattre, collectionner et gagner. De plus, le jeu compte près de 3 millions de joueurs actifs, ce qui en fait l'un des plus grands jeux au monde. Comme la plupart des jeux basés sur la blockchain, il fonctionne sur Ethereum, l'une des blockchains les plus populaires. De plus, le jeu dispose d'une sidechain appelée Ronin pour aider à réduire les frais de transaction. Les frais de transaction sont généralement un problème courant lors de l'utilisation d'Ethereum. Cette blockchain facture beaucoup pour la plupart des transactions en raison de la charge de travail. Heureusement, Ronin était en place pour minimiser les frais et permettre aux joueurs de profiter du jeu tout en complétant leurs revenus. Parlons davantage du réseau Ronin.

Qu'est-ce que le portefeuille Ronin ?

Axie Infinity, un jeu basé sur Ethereum, permet aux joueurs de collecter des artefacts de jeu spécifiques appelés Axies. Bien que le jeu blockchain offre aux utilisateurs une possibilité de s'amuser, ses services ont été limités par les problèmes d'Ethereum. Pour éliminer les problèmes affectant la blockchain Ethereum et impactant le gameplay, les développeurs du jeu ont dévoilé la blockchain Ronin. Selon les développeurs, le réseau Ronin est une sidechain spécialement conçue pour Axie Infinity.

Le portefeuille Ronin est le portefeuille construit sur la blockchain Ronin pour les joueurs d'Axie Infinity. Tout comme MetaMask et d'autres portefeuilles, c'est un portefeuille d'extension de navigateur. Cela signifie que pour fonctionner parfaitement, il doit être ajouté à un navigateur. En plus d'utiliser le portefeuille pour jouer à Axie Infinity, les traders peuvent également l'utiliser pour effectuer d'autres transactions en raison de ses faibles frais de transaction. Les joueurs peuvent également utiliser le portefeuille pour jouer à d'autres jeux blockchain développés sur Ronin Bridge.

Qu'est-ce que le Ronin Bridge ?

Le bridge Ronin est la passerelle où les utilisateurs qui jouent à Axie Infinity transfèrent leurs ETH vers Ronin. Il a été développé et est actuellement géré par Sky Mavis, les créateurs du jeu Axie Infinity. Après son transfert vers Ronin via le bridge, l'ETH devient du Wrapped ETH.

Après cette conversion, les utilisateurs peuvent maintenant l'utiliser pour acheter des Axies afin de jouer au jeu. Outre cette fonction, le bridge Ronin permet également aux utilisateurs d'améliorer leurs Axies ou leurs tokens Smooth Love Potion. De plus, les utilisateurs peuvent utiliser le bridge pour transférer leurs tokens vers Ethereum et les retirer.

Que s'est-il passé avec le piratage d'Axie Infinity ?

Techniquement, le piratage s'est produit sur le Ronin Bridge, exposant les joueurs d'Axie Infinity ainsi que d'autres projets utilisant ce Bridge. Pour comprendre comment l'attaquant a réussi à voler ces 170 000 ETH, nous devons comprendre comment fonctionne le Ronin Bridge.

Comment fonctionne le Ronin Bridge ?

Les fonds sur le Ronin Bridge sont sécurisés par un ensemble de 9 clés secrètes. Avoir accès à au moins 5 de ces clés permet au réseau de déverrouiller et de libérer les fonds. Cela est fait pour accélérer le processus de validation, un peu comme fonctionne Bitcoin. D'autre part, dans le cas de Bitcoin, nous parlons de l'Attaque des 51 % qui pourrait faire tomber Bitcoin.

Le pirate a réussi à trouver une porte dérobée dans le nœud Ronin Bridge. Il a mis la main sur 4 validateurs sur Ronin, et un validateur tiers géré par l'Axie DAO. Avec ces 5 validateurs en main, le pirate a réussi à déverrouiller le coffre-fort et à retirer 173 600 Ethereum.

Le réseau Ronin a-t-il répondu au piratage ?

Fait intéressant, l'entreprise a publié un avis public concernant l'événement 6 jours après le piratage. Ils ont expliqué en détail ce qui s'était exactement passé. D'autre part, ils ont révélé qu'ils étaient déjà au courant du piratage le jour même, car un utilisateur normal avait signalé à leur support son incapacité à retirer 5 000 ETH de leur Bridge.

Comment Ronin gère-t-il la situation de piratage ?

D'un point de vue technique, l'entreprise a annoncé qu'elle augmentait le seuil de validation de cinq à huit. Cela rend le processus de confirmation plus lent et plus coûteux, mais avec la situation actuelle, c'est nécessaire. Pour l'instant, Ronin mettra temporairement en pause le Ronin Bridge pour s'assurer qu'aucun autre vecteur d'attaque ne reste ouvert. En outre, ils sont en train de migrer leurs nœuds, qui seront séparés de leur ancienne infrastructure.

D'un point de vue commercial, l'entreprise est en contact avec les équipes de sécurité des principales plateformes d'échange. Binance en est un exemple, et ils désactiveront leur bridge vers et depuis Ronin. Le bridge rouvrira à une date ultérieure une fois la situation résolue.  

L'entreprise travaille également avec Chainalysis pour surveiller les fonds volés. D'un autre côté, ils prévoient également de contacter les agences gouvernementales pour assurer une coopération maximale de toutes les parties.

Évidemment, c'est un coup dur pour toute la communauté des crypto-monnaies. Avoir des vulnérabilités dans n'importe quel système blockchain pourrait avoir de grandes répercussions sur toute la confiance accordée à cette technologie. Ce qui a rendu les gens encore plus furieux, c'est le fait qu'il a fallu une semaine à l'entreprise Ronin pour publier son « Alerte du marché communautaire », la jugeant trompeuse. Et si cet utilisateur spécifique n'avait pas essayé de retirer et n'avait pas soulevé de préoccupation, l'entreprise aurait-elle parlé de ce piratage ?

L'entreprise a même désactivé les commentaires sur son annonce, car de nombreux utilisateurs étaient en colère contre la situation.

À quoi ressemblera l'avenir des projets Crypto ?

Il est déjà connu que les projets blockchain sont encore dans leur phase de « Preuve de concept ». Chaque projet DeFi confronte les utilisateurs à un grand avertissement dès qu'ils visitent leur site web, indiquant à quel point cette entreprise est risquée. Le risque que prennent les passionnés de crypto n'est pas seulement la volatilité des cryptos, mais aussi les piratages que les systèmes pourraient subir.

Rien n'est parfait dès le premier jour. Tout nécessite des corrections et des améliorations constantes. C'est une grande partie de la raison pour laquelle la technologie blockchain n'a pas prospéré. Lorsque cela se produira, le marché des crypto-monnaies atteindra certainement de nouveaux sommets en termes de capitalisation boursière, d'utilisateurs et d'adoption commerciale, et de facilité d'utilisation parmi les gens ordinaires.

Un crash Crypto se produira-t-il bientôt à cause de ce piratage ?

Il est peu probable de voir un crash majeur suite à ce piratage. À l'époque, le piratage de la plateforme d'échange Mt. Gox a effectivement fait chuter le marché crypto, faisant passer les prix du Bitcoin d'un sommet de 1 000 $ à un creux de 200 $. Mais de nombreux autres facteurs sont entrés en jeu au-delà de ce simple piratage, comme le fait que le marché en 2013 était en surachat, qu'un ajustement était nécessaire, et le fait que cette plateforme d'échange gérait plus de 70 % des transactions Bitcoin. De plus, le marché crypto était encore à ses débuts, et tout événement aurait affecté les prix.

D'un autre côté aujourd'hui, le marché crypto a beaucoup plus mûri qu'auparavant, en particulier avec l'adoption institutionnelle croissante. Les gens sont conscients qu'un piratage sur une certaine blockchain ne devrait pas signifier que la technologie blockchain ne fonctionne pas. Nous nous attendons à ce que les prix chutent à court terme, en particulier après une semaine haussière précédente dans le cadre d'un ajustement important. À moyen/long terme, les prix devraient se redresser peu après.