Стоящая за блокчейн-игрой Axie Infinity компания Sky Mavis рассчитывает вернуть хотя бы часть из украденной злоумышленником криптовалюты примерно на $600 млн. Но команда проекта признала, что процесс займет время, сообщает Bloomberg.
«Мы предполагаем, что в течение двух лет некоторые фонды будут восстановлены. Два года для Axie — хорошее время, чтобы получить больше информации. Мы здесь для игры вдолгую», — заявил операционный директор Sky Mavis Александр Леонард Ларсен.
По его словам, компания работает с различными правоохранительными органами для отслеживания и возврата токенов, в основном Ethereum. Подробностей расследования он не раскрыл.
Главный следователь из специализирующейся на криптобезопасности фирмы Merkle Science Ришав Раи отметил, что случаи восстановления всех украденных средств в результате крупных атак «очень редки». С другой стороны, после таких инцидентов хакерам крайне трудно отмывать активы.
После взлома сайдчейна Ronin злоумышленник отправил некоторую часть Ethereum в сервис микширования Tornado Cash. Однако подобные инструменты не созданы под большие объемы, а перемещать активы через различные кошельки и биржи дорого и затратно по времени, добавил Раи.
Ларсен подтвердил, что взлом осуществлен посредством атаки на одного из сотрудников методами социальной инженерии. Хакер получил доступ к пяти нодам из девяти, что позволило несанкционированно вывести средства.
Ранее Sky Mavis обещала пользователям возместить потери. В начале апреля компания привлекла на эти цели $150 млн от группы инвесторов во главе с Binance.
Для полной компенсации украденной криптовалюты фирма использует собственные средства на $450 млн. Ларсен подчеркнул, что финансовое положение компании остается прочным.
По состоянию на 28 марта число пользователей игры сократилось на 45% от пикового значения ноября 2021 года. Глава Sky Mavis связал это с резким снижением вознаграждений, что вызвало отток тех, кто рассматривал участие как способ заработка. При этом он признал возможное влияние взлома на уход игроков.
«Несомненно, инцидент будет преследовать нас в течение долгого времени в будущем. Мы чувствуем, что не оправдали ожидания пользователей и необходимо восстановить доверие. Но я думаю об этом как о полученном уроке, что безопасность должна быть в приоритете», — сказал Ларсен.