近期Web 3领域 产生了一件震惊全行业的大事件 。

3月29日，当前世界规模最大、最受追捧的区块链游戏Axie Infinity被曝 受到了黑客入侵，造成了17.36万枚以太坊和2550万个的 巩固币USDC被盗 。此次的黑客 袭击事件，直接招致的损失将高达约6.25亿美元，创下了去 核心化金融(DeFi)系统有史以来的最大 袭击记录 。

值得 留神的是，这并不是DeFi系统第一次 蒙受 袭击，过去一年来DeFi上的 袭击 偷窃案频发 。就在两个月前，另一个区块链桥Wormhole 才刚被 袭击损失了超过 3 亿美元 。上个月，Axie Infinity刚 攻破了40亿美元的NFT销售记录，夺得了世界最大NFT游戏的宝座，业界推测也正因如此才让它成为了黑客的重点 袭击对象 。

此次巨额的 袭击事件，招致了Axie Infinity 有关数字资产价格断崖 下落，其中Ron代币单日 下落了22%、AXS 下落了约9%，同时也再次把去 核心化金融系统的安全问题摆上了台面 。众多人 示意，假如消费者的 根本资产安全都不能得到保障，什么NFT、链游就都只不过一场空谈 。

关于不太关注Web 3或者区块链游戏的朋友来说，可能看到这里还是会觉得一头雾水 。Axie Infinity到底是一款什么样的游戏，为何一款游戏被 袭击能造成如此巨额的损失，黑客又是如何 袭击去 核心化金融系统的呢？

区块链版“宠物小精灵”， 一款 能够帮你赚钱的游戏

相信每一个游戏 爱好者都有一个愿望，世界上能不能有一款游戏，在很好玩的同时又 能够帮自己挣钱 。以往，这种 事件可能只会 产生在万一挑一的职业电竞选手身上，但Axie Infinity则为一般人开发了一条崭新的 路径 。

Axie Infinity于2018年诞生，由越南工作室Sky Mavis 缔造 。当时Axie团队想，市面上的游戏都是需求发烧友花大量 工夫甚至金钱去玩，游戏的重要 性能是娱乐，那可不 能够制造出一款游戏，能把发烧友付出的精力和 工夫转化成 事实的经济效益 。于是他们基于以太坊，开发了一款 交融了《宠物小精灵》、《最后 梦想》和《 搁置奇兵》等经典玩法的游戏Axie Infinity，并 创始了一种崭新的游戏模式——Play to Earn 。

容易来说，Axie Infinity便是一个数字宠物世界，游戏的主角是 类似于宠物小精灵的各种Axie，发烧友既 能够通过收集、训练自己的Axie们来与 其余发烧友的Axie们战斗，也 能够将其作为宠物抚养和交易 。在 领取起始费用后，发烧友 能够通过玩游戏赚取基于以太坊的游戏内代币，Axie Infinity则同意他们每十四天兑现他们的代币 。

这款游戏在2018年刚推出时并没有得到众多关注，向来到2019年底新冠疫情迸发，Axie Infinity开始在以菲律宾为代表的东南亚地域迅速走红 。蓦地爆红的缘由也很 容易，当时众多人因为蓦地的居家隔离而失业，而他们发现这款游戏真的 能够帮他们赚钱 。

因为东南亚地域的收入水平并不发达，这些东南亚发烧友通过日夜玩Axie Infinity，发现月收入竟然 能够达到400美元，甚至超过了本地的 均匀薪水 。家里蹲着也是蹲着，所以，大到年过7旬的老人、小到几岁的儿童就都开始玩Axie 。故意思的是，这些发烧友 根本上都不懂什么是区块链、什么是加密货币，他们只晓得在游戏里的这些资产最后 能够换成真钱 。

然而，要玩Axie也是有门槛的，发烧友必须得先花钱在Axie市场上购买至少3只Axie 能力开始游戏 。2019年头，3只Axie发烧友 只有求 花费几美元就能买到，但到了2020年2月，3只Axie的价格已经涨到了约400美元 。

为了解决昂贵的入门费用、鼓舞更多发烧友 参加，Axie Infinity团队设计出了一项“奖学金 方案”， 通过租号的 模式，将账号免费借给发烧友，并通过社区培训人们如何通过Axie Infinity赚钱，最后把 获得的收益和发烧友37分成(发烧友占7成) 。很快，在“奖学金 方案”之下，Axie Infinity的社区迅速壮大，这些社区也成为了Axie Infinty走向 寰球的重要推进力 。

2020年6月，Sky Mavis带着这种崭新“Play to earn”模式和在东南亚地域的 成就单入驻了育碧的游戏孵化器，并在11月 获得了美国加密货币投资公司Delphi Digital的86万美元的首笔融资 。而在Delphi Digital的协助下，Axie Infinity进一步理顺了游戏的经济系统和生态体系 。

复杂而精致的游戏设计，打造 齐备的经济生态

Axie Infinity中的资产一共有两大类，一是以Axie小精灵和Lunacia土地为代表的NFT，二是以SLP和AXS为代表的游戏内代币 。

其中，游戏中发烧友最核心的资产是NFT 模式的Axie小精灵们 。跟宠物小精灵的设定 类似，这些Axies被划分成了不同的属性，当前包含 爬行系、植物系、暗夜系、水系、飞行系、光系、机械系、昆虫系和野兽系这九大 品种 。

依据属性的不同，这些Axie的身体组成与技能卡牌也不同，这些技能不只能让不同的Axie在对战中 施展出不同 袭击力，也给Axie带来了非同质性和稀缺性，直接招致了Axie们市场价格的不同 。依据Axie infinity官网数据显示，价格最高的Axie，报价已经高达300个以太坊，约800万人民币 。

此外，小精灵们生活的土地也被NFT化了 。被称为Lunacia 的大陆被划分成了301x301 的网格，每个方块代表一块土地，发烧友 能够购买、出租和开发 。大陆当前分为5个等级，分别是：萨凡纳、森林、北极、奥秘和创世纪，由边缘到 核心 分布，地块供给由多到少价格也越来越高 。 占有土地之后，发烧友 能够用来养育小精灵并进行自主设计和开发， 存在极强的开放性 特色 。

上一年11月，一块创世纪土地以550个以太坊(约250万美元)的价格售出，刷新了Axie Infinity的土地销售记录 。

在代币方面，整个游戏中重要有两种的代币类型——SLP和AXS 。SLP(Smooth Love Potion)属于 嘉奖型代币，发烧友在用Axie进行PVE(机器对战)或者PVP(真人对战)时，都 能够 获得 定然的SLP 嘉奖，每日 获得的SLP上限是75枚 。AXS则是专门用来生殖和哺育Axie的代币，不得不通过每月排位的 嘉奖和购买土地后产出，惟独排名最高的一部 散发烧友 能够 获得AXS代币 嘉奖 。

发烧友既 能够在游戏内用这些代币来收集和 造就更多以及更强的Axie，同时也 能够 取舍将手上的这两种代币在市场上售出来换取真钱，它们价格也会依据市场实时 变迁 。过去一年，AXS的涨幅高达1035% 。

总体来看，当前在Axie infinity上赚钱的 模式重要有以下几种：一是通过Axie 加入战斗，赢取排行榜上的奖项；二是自己哺育Axies并在市场上 销售；三是收集和投资 罕见的Axie和土地；四是通过在市场上转卖SLP和AXS猎取收益 。

Axie Infinity的 独创团队曾 示意，他们 指望通这样一种 乏味的 模式向世界介绍区块链技术 。他们的最后 设计是把Axie Infinity变成一个集社交网络、交易市场、对战空间、宠物繁育等多种 性能于一体的开放世界游戏，他们会把逐渐内容生产的 权力交给发烧友，让他们从消费者变成真正的全部者，不只 能够操纵游戏中的道具，还 能够决定游戏的 将来 。

“当发烧友 参加到游戏经济、制造游戏内容之中，并为 其余发烧友和开发者制造更多价格时，Axie Infinity才会成为 现实 意思上去 核心化的Web3.0游戏 。”Sky Mavis的联合 独创人Jeff Zirlin 示意 。

在这样一套兼具娱乐性和盈利性的模式之上，Axie Infinity也在过去一年迅速破圈，重要发烧友从东南亚迅速 遍布 寰球各地，走上了一路开挂的进展之路 。2021年4月，Axie Infinity的日活消费者才仅有3.8万人，到了2021年底，月活消费者已经接近300万 。2021年8月，Axie Infinity的单月收入达到了3.34亿美元，远超同期《王者 光荣》2.31亿美元的收入规模 。

今年2月底，Axie Infinity的NFT历史销售额 打破了40亿美元，也成为了 寰球首款销售额破40亿的NFT游戏 。

高达6.25亿美元的 袭击是怎么 产生的？

在 充足了解Axie Infinity是什么之后，我们再回到文章开头的这场 袭击 。

就像前文所说，Axie Infinity是一款基于区块链的游戏，所以，无论时Axie这些NFT还是SLP和AXS这些资产，其实都是存在于链上的 。而此次 蒙受 袭击的地方，便是在用以架接Axie游戏资产和以太坊的Ronin跨链桥上 。

Ronin 是Sky Mavis一条专为 Axie Infinity 生态设计的一条以太坊侧链，它同意消费者在以太坊和 Axie中间来回发送加密货币，旨在解决以太坊网络交易费高和 扩充NFT交易容量的作用，并配套推出了Ronin加密钱包 。Ronin当前是 Axie Infinity 游戏的最重要 根底设施，Axie Infinity游戏内全部的可交易资产包含Axie 小精灵、土地、SLP、AXS 等都在上面流转 。

为了达成更高效交易的 目标，Ronin采纳的是PoA (Proof of Authority) 的共识机制，并用了更少的验证节点(当前是 9 个)来 获得更快的转账速度 。依照Ronin的设计，假如需求存款或取款，需求验证九个节点中的五个 。

依据Sky Mavis昨天公布的布告显示，此次的 袭击者通过了Ronin的无Gas RPC 节点发现了一个后门，并通过这个后门设法操纵了 Sky Mavis 的四个 Ronin 验证器和一个由 Axie DAO 运行的第三方验证器，从而 实现了大量资产的提取 。而实际上，这个 袭击早在3月23日就 产生了，但向来到3月29日有消费者 示意 无奈提取5000 枚以太坊时才发现了资产已经被盗空 。

当前，Sky Mavis 已经将 Ronin 的验证器门槛从 5 个 遍及到了 8 个，并进一步 疏散和添加了验证器总数 。此次被盗的资产一 部分是发烧友的资产，另一 部分是Axie Infinity的官方储备资产 。关于消费者的损失，Sky Mavis今天 示意 固然被盗资产很难追回，但Axie将竭力赔偿消费者，可能的 模式包含以折扣价向这些消费者 销售代币或者从 占有16亿美元资产的Axie社区“金库”中提取资金来偿还 。

实际上，近期一两年来，去 核心化金融网络上的 偷窃案频发 。截至当前，Defi上的各种 袭击加起来的损失总额已经高达几十亿美元，大 部分被盗的缘由都是因为智能合约 漏洞或者私钥被黑 。而因为数字资产一旦被盗取、转赠、交易后就很难追回，一般让 蒙受损失的消费者求告无门 。

因为当前大 部分区块链游戏发烧友们都不是加密领域的专家，只不过冲着玩游戏和赚钱来的，他们的安全意识不强、安全验证设置也并不 齐备 。此前就有众多Axie Infinity的发烧友的SLP、AXS被别人转走、Axie小精灵未经同意就被赠送的状况 产生，而他们的游戏资产被转走后 立即就被放在了市场上进行交易 。

“非区块链游戏 固然不能帮人赚钱，但当前在安全性上是远高于去 核心化的游戏的， 即便游戏号被盗、资产被黑，也 能够通过游戏公司的客服、技术 支撑来帮忙找回 。区块链游戏 将来想要走向大众，可能首先要解决的便是安全问题和信赖问题 。”一位游戏发烧友告诉硅星人 。

免责声明：凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。