Сайдчейн Ronin втратив криптоактиви на $625 млн через хакерську атаку – Біти медіа

Розробники сайдчейну Ronin Network, задіяного у грі Axie Infinity, повідомили про хакерську атаку, під час якої зловмисникам вдалося зламати закриті ключі та вкрасти 173 600 ETH і 25.5 млн USDC.

Згідно з публікацією Ronin Network, вузли валідаторів Ronin Sky Mavis та Axie DAO були скомпрометовані ще 23 березень. Зараз мережа Ronin Sky Mavis складається з 9 вузлів валідаторів. Для проведення депозиту або виведення коштів необхідні п'ять із дев'яти підписів валідатора., щоб обмежити вектор атак.

Зловмиснику вдалося отримати контроль над чотирма валідаторами Ronin Sky Mavis. Він знайшов бекдор через вузол RPC, отримавши підпис стороннього валідатора Axie DAO. Таким чином, хакер заволодів п'ятьма закритими ключами валідаторів.

Ronin Network пояснила, що в листопаді Axie DAO включила Sky Mavis до білого списку для підписання різних транзакцій від її імені. Це припинилося у грудні 2021 року, але доступ до білого списку залишився.

В результаті, всього за дві транзакції хакер вивів 173 600 ETH і 25.5 млн USDC, загальна вартість яких складає близько $625 млн. Це стало найбільшим зломом за всю історію індустрії децентралізованих фінансів (DeFi). Атаку було виявлено лише 29 березень, коли користувач повідомив, що не може вивести з «мосту» 5 000 ETH.

Розробники співпрацюють з правоохоронними органами та фахівцями з криптовалютів для повернення коштів постраждалим інвесторам. Для відстеження вкрадених криптоактивів до процесу підключилася аналітична компанія Chainalysis. Всі AXS, RON та SLP на Ronin знаходяться в безпеці.

Команда проекту вживає заходів для захисту від подальших атак, збільшивши кількість валідаторів з п'яти до восьми. Згодом їх кількість збільшуватиметься. Також проводиться міграція вузлів, щоб повністю відокремити їх від старої інфраструктури. Розробники взаємодіють з цього питання та з великими криптовалютними біржами.

Роботу мосту Ronin припинено, торговий майданчик Binance теж відключив свій міст до Ronin. Він буде відкритий, як тільки фахівці переконаються у безпеці коштів. Тимчасово зупинено роботу і з біржею Katana DEX, щоб запобігти вчиненню арбітражних угод та занесення коштів у Ronin Network.

Нагадаємо, що у серпні 2021 року стався злам проекту DeFi Poly Network на суму $611 млн, з яким недавній злом може зрівнятися за своїми масштабами. Пізніше хакер почав повертати кошти, вкрадені у Poly Network.