Nạn nhân vụ hack Axie Infinity sắp được trả tiền

Những người mất tiền số sau vụ hack cầu nối Ronin của Axie Infinity sẽ được hoàn trả vào cuối tháng 6, theo lời khẳng định của nhà phát triển.

"Chúng tôi có kế hoạch mở lại cầu nối Ronin Bridge vào ngày 28/6, toàn bộ số tiền của người dùng sẽ được hoàn lại", đội ngũ phát triển Ronin Network thông báo hôm 24/6.

Thông báo được đưa ra tròn ba tháng sau khi vụ hack xảy ra. Hồi cuối tháng 3, tin tặc tấn công vào cầu nối Ronin - nơi chuyển tài sản giữa blockchain Ronin và mạng Ethereum để sử dụng cho game Axie Infinity, từ đó đánh cắp 173.600 ETH và 25,5 triệu USDC. Lượng tiền số này khi đó có giá trị tương đương 615 triệu USD, nhưng nay chỉ còn hơn 200 triệu USD, do sự đi xuống của thị trường tiền số nói chung.

Trả lời Bloomberg, người phát ngôn của Sky Mavis, công ty đứng sau Axie Infinity và Ronin Network, cho biết người dùng sẽ nhận lại đúng số ETH bị mất hồi tháng 3. Công ty chưa đề cập đến số USDC bị đánh cắp. Ngoài ra, khoảng 56.000 ETH thuộc về tổ chức phi tập trung (DAO) của Axie Infinity cũng chưa được phân chia.

Cùng với kế hoạch mở lại cầu nối Ronin, đội ngũ phát triển cũng sẽ tiến hành một đợt "hard fork", yêu cầu các trình xác thực phải cập nhật phần mềm. Trước đó, hôm 21/6, nhóm cho biết đã đạt được đánh giá bảo mật từ một trong những đơn vị uy tín nhất hiện nay là Certik.

Sau khi thông báo hoàn tiền được đưa ra, giá token AXS tăng 20%, lên mức 18 USD, nhưng vẫn chỉ bằng 1/4 so với giá của đồng này hồi tháng 3. Vụ tấn công được cho là không gây cản trở đáng kể cho hoạt động của mạng Ronin. Vào đầu tháng 6, khối lượng giao dịch NFT trên blockchain này đạt 4 tỷ USD, chỉ thấp hơn Ethereum, theo thống kê của Coin Telegraph.

Vụ hack vào cầu nối Ronin là một trong những vụ tấn công tiền số lớn nhất trên thế giới. Kẻ gian đã chiếm quyền kiểm soát 5/9 nút xác thực, thực hiện giao dịch và lấy đi toàn bộ số tiền. Điều tra sau đó của Sky Mavis cho thấy hacker đã tấn công kiểu "spear phishing", tức xâm nhập tài khoản của nhân viên, từ đó khai thác hệ thống và khống chế các nút.

Ngay sau khi phát hiện, Sky Mavis khẳng định sẽ hoàn toàn bộ tiền cho người dùng. Công ty cũng được Binance và một số quỹ góp vốn 150 triệu USD để hỗ trợ khắc phục hậu quả. Cùng lúc đó, kẻ tấn công cũng liên tục chuyển số ETH và USDC chiếm được lên các sàn giao dịch và "máy trộn" nhằm rửa tiền.