Dua wallet milik Jeff Zirlin, salah satu pendiri game NFT Axie Infinity dan Ronin Network telah diretas. Peretasan itu menyebabkan sekitar 3,248 ETH, senilai $9,5 juta atau sekitar Rp148 miliar dicuri.

Menurut perusahaan keamanan PeckShield, dana dicuri dari wallet Ronin Network dan dikirim ke tiga dompet Ethereum melalui bridge Ronin. ETH curian tersebut kemudian disalurkan melalui mixer Tornado Cash, sebuah layanan yang memungkinkan pengguna untuk menyamarkan asal dan tujuan dana mereka dengan mencampurnya dengan dana dari pengguna lain.

Dalam sebuah tweet pada hari Jumat (23/02) PeckShield memperingatkan tentang kompromi “wallet milik whale” di Ronin Bridge, dan melaporkan bahwa peretas berhasil membawa 3.248 ETH.

Aleksander Larsen, salah satu pendiri Ronin Network, segera menjawab bahwa “bridge (Ronin) itu sendiri memiliki keamanan tertinggi” dan dia mencurigai adanya peretasan dompet.

Selanjutnya, Jeff Zirlin mengonfirmasi bahwa dompet pribadinya yang telah “dikompromikan” dalam serangan itu.

“Ini merupakan pagi yang berat bagi saya. Dua alamat saya telah dibobol. Serangan ini terbatas pada akun pribadi saya, dan tidak ada hubungannya dengan validasi atau operasi rantai Ronin,” tulisnya di X.

“Saya ingin meyakinkan semua orang bahwa kami menerapkan langkah-langkah keamanan yang ketat untuk semua aktivitas terkait rantai,” tambahnya.

Penyebab Peretasan

Menurut PeckShield, akar penyebab peretasan tersebut adalah wallet compromise yang memungkinkan dana ditransfer keluar tanpa izin.

Meskipun tidak ada rincian khusus yang dibagikan tentang peristiwa yang menyebabkan peretasan tersebut, pesan Zirlin menunjukkan bahwa private wallet kedua dompet tersebut bocor, yang menyebabkan akses tidak sah ke dompet kripto pribadinya.