以太坊矿机价格Ronin公布被盗事件详情:发生于3月23日,实际损失金额达6.2亿美元

2022-04-01 17:55

以太坊矿机价格 .details .details-cont p, p {word-break: normal; text-align: unset} p img {text-align: center !important;}

来源:Ronin博客

编译:胡韬,链捕手

关键点

Ronin 桥被盗 173,600 ETH和 2550 万 USDC。Ronin 桥和 Katana Dex 已经停止使用。我们正在与执法人员、密码学家和投资者合作,以确保所有资金都得到追回或报销。Ronin 上的所有 AXS、RON 和 SLP 目前都是安全的。

今天早些时候,我们发现在 3 月 23 日,Sky Mavis 的 Ronin 验证器节点和 Axie DAO 验证器节点遭到破坏,导致在两笔交易(1和2)中从 Ronin 桥接了 173,600 个以太坊和 2550 万美元的 USDC。攻击者使用被盗的私钥来伪造假提款。我们今天早上在报告用户无法从跨链桥中提取 5000 ETH 后发现了这次攻击。

有关攻击的详细信息

Sky Mavis 的 Ronin 链目前由 9 个验证节点组成。为了识别存款事件或取款事件,需要九个验证者签名中的五个。攻击者设法控制了 Sky Mavis 的四个 Ronin 验证器和一个由 Axie DAO 运行的第三方验证器。

验证器密钥方案被设置为去中心化的,因此它限制了与此类似的攻击方向,但攻击者通过我们的无gas RPC 节点发现了一个后门,他们滥用该后门来获取 Axie DAO 验证器的签名。

这可以追溯到 2021 年 11 月,当时 Sky Mavis 请求 Axie DAO 帮助分发免费交易,因为用户负载巨大。Axie DAO 允许 Sky Mavis 代表其签署各种交易。这已于 2021 年 12 月停止,但未撤销许可名单访问权限。

一旦攻击者获得了 Sky Mavis 系统的访问权限,他们就能够通过使用无gas RPC 从 Axie DAO 验证器获取签名。

我们已确认恶意提款中的签名与五个可疑验证者相符。

所采取的行动

事件一经曝光,我们便迅速采取行动,并积极采取措施防范未来的攻击。为了防止进一步的短期损害,我们将验证人门槛从 5 个增加到 8 个。我们正在与主要交易所的安全团队保持联系,并将在未来几天内与所有人联系。我们正在迁移我们的节点,这与我们的旧基础设施完全分离。我们暂时暂停了 Ronin Bridge,以确保没有进一步的攻击方向保持开放。Binance 还禁用了他们与 Ronin 之间的桥梁,以谨慎起见。一旦我们确定没有资金可以耗尽,这座桥将在以后开放。由于无法套利和向 Ronin Network 存入更多资金,我们暂时禁用了 Katana DEX。我们正在与 Chainalysis 合作监控被盗资金。

下一步

我们正在与各个政府机构直接合作,以确保将罪犯绳之以法。

我们正在与 Axie Infinity / Sky Mavis 利益相关者讨论如何最好地推进并确保没有用户的资金损失。

Sky Mavis 长期存在,并将继续建设。

社区问答

为什么验证者阈值只有 5 个?

最初,Sky Mavis 选择了 9 个阈值中的 5 个,因为有些节点没有赶上链,或者卡在同步状态。展望未来,门槛将是九分之八。随着时间的推移,我们将在加快的时间线上扩展验证器集。

下一篇:没有了
上一篇:比特币还会涨吗读懂最热跨链项目Stargate:为什么它值得关注
相关文章
返回顶部小火箭