侧链开发商 Ronin Network, 参与游戏《Axie Infinity》, 报告了黑客攻击, 在此期间,攻击者设法破解私钥并窃取 173 600 以太坊 25.5 百万 USDC.
据浪人网报道, Ronin Sky Mavis 和 Axie DAO 验证器节点 尚未妥协 23 玛莎. Ronin Sky Mavis 网络目前包括 9 验证节点. 存款或取款需要九个验证者中的五个签名, 限制攻击向量。
攻击者成功控制了四台 Ronin Sky Mavis 验证器. 他通过 RPC 节点发现了后门, 已收到第三方验证者 Axie DAO 的签名. 并且能耗达到, 黑客拥有五个验证者私钥。
浪人网络解释, 去年 11 月,Axie DAO 将 Sky Mavis 列入白名单,以代表其签署多项交易. 12月就停了 2021 年度, 但白名单的访问权限仍然存在.
因此, 黑客仅用两笔交易就撤回了 173 600 以太坊 25.5 百万 USDC, 其总成本约为。 $625 百万. 这是去中心化金融行业历史上最大的黑客攻击。 (去中心化金融). 攻击才被发现 29 玛莎, 当用户举报时, 什么不能从“桥”中取出 5 000 以太币。
开发商正在与执法部门和加密货币专家合作,将资金退还给受影响的投资者. 为了追踪被盗的加密资产,分析公司 Chainaanalysis 加入了这一过程。. 所有 AXS, Ronin 上的 RON 和 SLP 是安全的.
Команда проекта предпринимает меры для защиты от дальнейших атак, увеличив количество валидаторов с пяти до восьми. Со временем их количество будет увеличиваться. 也进行了节点迁移, 将它们与旧基础设施完全分离. 开发人员也在与大型加密货币交易所就这个问题进行互动。
Работа моста Ronin приостановлена, торговая площадка Binance тоже отключила свой мост к Ronin. Он будет открыт, как только специалисты убедятся в безопасности средств. 与 Katana DEX 交易所的合作也已暂时停止。, 防止套利交易和资金存入Ronin网络.
记起, 八月的那个 2021 去年,DeFi Poly Network 项目被黑客攻击的金额为 $611 百万, 可以与最近的黑客攻击规模进行比较. 随后,黑客开始返还资金, 从保利网络被盗.
