cybersécurité

Axie Infinity rembourse les victimes de son piratage

Le studio vietnamien Sky Mavis, développeur du jeu play-to-earn Axie Inifnity, a annoncé avoir levé 150 millions de dollars auprès de Binance, Animoca Brands, a16z, Dialectic, Paradigm et Accel pour lui permettre de rembourser ses clients après le piratage qui lui a coûté fin mars 620 millions de dollars en cryptomonnaie. Sky Mavis mettra également la main à la poche, en ponctionnant sa trésorerie. « Nous assumons l’entière responsabilité de la faille », a déclaré l’entreprise. La société avait levé la même somme en octobre dernier.

RESTAURER LA CONFIANCE À TOUT PRIX
Tous les participants à la levée de fonds sont fortement impliqués dans les secteurs des NFT et des cryptomonnaies, et ont donc intérêt à restaurer la confiance dans le système. Le chinois Binance, qui a mené le tour de table, est la première plateforme d’échange de cryptomonnaie mondiale. En attendant que Ronin, la blockchain dérivée d’Ethereum sur laquelle Axie opérait, et qui a été victime du piratage, soit remise en route, Binance permet aux joueurs d’Axie d’effectuer des dépôts et des retraits.

Le pirate qui a réussi à dérobé les fonds des joueurs et de la DAO d’Axie (organisation décentralisée autonome) a tiré parti du fonctionnement de la « sidechain » Ronin. Celle-ci a été créée pour accompagner la croissance du nombre d’utilisateurs, en permettant de traiter plus d’opérations, plus rapidement et à moindre coût. Pour cela, au lieu de passer par la blockchain Ethereum, elle recrée une sorte de mini-blockchain. Celle d’Axie fonctionne sur un système de validation par « preuve d’enjeu » et non pas « preuve de travail ». Mais cela se fait aux dépens de la sécurité. En effet, plus la taille de la blockchain est importante, plus la sécurité est élevée. Sur Ronin, pour aller plus vite, Axie avait mis en place seulement neuf « validateurs » d’opérations, chaque opération devant passer par cinq de ces « nœuds » pour être validée. C’est beaucoup moins décentralisé. Le pirate a réussi à prendre le contrôle de cinq de ces clés, suffisantes pour ouvrir le coffre.

En savoir plus

Veille-cyber

Recent Posts

Les 7 menaces cyber les plus fréquentes en entreprise

Introduction La cybersécurité est devenue une priorité stratégique pour toutes les entreprises, grandes ou petites.…

5 jours ago

Cybersécurité : Vers une montée en compétence des établissements de santé grâce aux exercices de crise

Cybersécurité : les établissements de santé renforcent leur défense grâce aux exercices de crise Face…

2 semaines ago

Règlement DORA : implications contractuelles pour les entités financières et les prestataires informatiques

La transformation numérique du secteur financier n'a pas que du bon : elle augmente aussi…

2 semaines ago

L’IA : opportunité ou menace ? Les DSI de la finance s’interrogent

L'IA : opportunité ou menace ? Les DSI de la finance s'interrogent Alors que l'intelligence…

2 semaines ago

Telegram menace de quitter la France : le chiffrement de bout en bout en ligne de mire

Telegram envisage de quitter la France : le chiffrement de bout en bout au cœur…

2 semaines ago

Sécurité des identités : un pilier essentiel pour la conformité au règlement DORA dans le secteur financier

Sécurité des identités : un pilier essentiel pour la conformité au règlement DORA dans le…

3 semaines ago

This website uses cookies.