热门区块链游戏遭黑客攻击,损失超6亿美元
一点也不意外。
《Axie Infinity》是一款基于当下热门区块链概念的NFT游戏。游戏的玩法很单纯,玩家需要使用NFT购买3只Axie(宠物),率领自己的Axie与其他玩家对战,完成各类任务以获取游戏币,而这些游戏币能直接与现实中的加密货币平台挂钩,号称是可以“边玩边赚钱”的游戏。
在NFT热潮盛行的海外,《Axie Infinity》赚得盆满钵满,其巅峰时期逼近2亿美元的月收入一度在菲律宾等国家催生出了相关产业链,是现今同品类游戏中的佼佼者。而就是这么一款“链游之王”,却在最近栽了个大跟头。
3月29日,专为《Axie Infinity》提供NFT技术支持的Ronin Network的员工上班时收到了一条用户报告,该用户试图提取5000个以太币却频频失败。5000个以太币可不是个小数目(目前一枚以太币价值约3000美元左右),经过一番排查后,员工们惊讶地发现,原来自家服务器早在6天前就被黑客访问过了。
3月23日,黑客黑入了5个验证器私钥伪造提款,导致超过173600枚以太坊以及数百万USDC(加密稳货币)流失,据估算其损失金额约为6.25亿美元,超过了2021年Poly Network遭受的6.11亿美元的黑客攻击,成为区块链领域有史以来损失最惨烈的一场灾难。
由于这场突发的意外,原定于3月31日发布的《Axie Infinity》大型版本更新宣布延期一周,与《Axie Infinity》挂钩的一大批验证节点通通关闭,多家自动做市商暂停运行,Ronin Network的原生货币价格跌幅超过27%,而出于安全考量,目前Ronin Network用户根本无法正常提取或存入资金,只能任由暴跌的货币烂在手里。
讽刺的是,如此严重的安全漏洞不仅没有在第一时间被盘查出来,官方甚至还是借由一位大牌玩家提交的报告才发现。换言之,如果这次出问题的只是普通玩家,他们损失的金额恐怕都不能引起官方的注意。
此事无疑给发展势头火热的《Axie Infinity》大泼一盆冷水,而放眼整个行业,标榜“去中心化”、大肆宣传“加密安全性”的加密货币在近年似乎频繁遭窃。根据Slowmist网站的数据统计,这十年来有关区块链的黑客攻击损失金额多达259亿美元,这个数字的不断飙升也让越来越多的人开始谨慎对待这一新兴行业。
巧合的是,就在不久前,知名商业杂志《福布斯》撰文谈及了近期NFT与元宇宙的表现——普通民众的搜索欲望降低,涉足NFT的传统厂商往往会收获来自用户的强烈反对,整个行业正在急速降温。以我们熟悉的游戏业举例,育碧、Konami、SE等一众老牌厂商前不久尝鲜NFT的行为,都遭到了来自玩家的反感与不满。
尽管目前Ronin Network方面已经锁定了黑客的钱包地址,但同时他们也表示,鉴于区块链平台的匿名性与去中心化的特性,被盗走的资金很难回收。这不仅只是公司财产方面的巨额损失,此事更有可能会成为广大玩家用户群体丧失信心的导火索,重创整个区块链游戏行业。不管资金最后是否能被追回,玩家们都得重新掂量掂量这个有些前卫的行业是否值得继续投资了。