Ronin公布被盗事件详情:发生于3月23日,实际损失金额达6.2亿美元_RON:MAV

来源:Ronin?博客

编译:胡韬,链捕手

关键点

Ronin桥被盗173,600ETH和2550万USDC。Ronin桥和KatanaDex已经停止使用。我们正在与执法人员、密码学家和投资者合作,以确保所有资金都得到追回或报销。Ronin上的所有AXS、RON和SLP目前都是安全的。今天早些时候,我们发现在3月23日,SkyMavis的Ronin验证器节点和AxieDAO验证器节点遭到破坏,导致在两笔交易中从Ronin桥接了173,600个以太坊和2550万美元的USDC。攻击者使用被盗的私钥来伪造假提款。我们今天早上在报告用户无法从跨链桥中提取5000ETH后发现了这次攻击。?

有关攻击的详细信息

波场TRON账户总数突破1.6亿:据官方消息,2023年5月16日,TRONSCAN数据显示,波场TRON账户总数达到160,117,108,正式突破1.6亿。波场TRON各项数据稳中前进,波场生态逐渐强大的同时,也将迎来更多交易量。[2023/5/16 15:05:39]

SkyMavis的Ronin链目前由9个验证节点组成。为了识别存款事件或取款事件,需要九个验证者签名中的五个。攻击者设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器。?

验证器密钥方案被设置为去中心化的,因此它限制了与此类似的攻击方向,但攻击者通过我们的无gasRPC节点发现了一个后门,他们滥用该后门来获取AxieDAO验证器的签名。??

Ronin Network及其开发者测试网Saigon更新RON质押、浏览器细节查询等功能:12月8日消息,Ronin Network DApp更新DPoS、RON质押、浏览器等功能,其中开发者测试网Saigon的更新包括RON质押,错误修复,用户界面增强,并防止二次委托;Ronin Network的更新包括RON交易(包括multisig)在浏览器的显示、以及ERC721和ERC1155 Token ID及其细节的可查性。[2022/12/8 21:31:49]

这可以追溯到2021年11月,当时SkyMavis请求AxieDAO帮助分发免费交易,因为用户负载巨大。AxieDAO允许SkyMavis代表其签署各种交易。这已于2021年12月停止,但未撤销许可名单访问权限。?

隐私项目 Iron Fish 公布路线图:3月10日消息,隐私网络 Iron Fish 公布项目工程路线图,并发布激励性测试网的使用情况包括及未来计划。团队表示,其致力于将Iron Fish 构建成为加密的通用隐私层(区块链 SSL 层),为发布易于使用、隐私优先的Layer 1区块链网络,将在主网启动前围绕挖矿协议、数据库迁移、共识升级、钱包等进行建设。

此外,Iron Fish表示,Iron Fish 首个激励测试网将在第 150,000 个区块(约为? 3 月 11 日)正式结束,并在未来数周内公布激励性测试网第二阶段详情。据悉,第二个测试网目标是对主网进行压力测试及作其他准备工作,将一直运行到主网启动。

据称,Iron Fish 第一个激励测试网于去年 12 月 1 日启动,共吸引 9000 多名贡献者参与。(Iron Fish)[2022/3/10 13:47:45]

一旦攻击者获得了SkyMavis系统的访问权限,他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。?

TomoChain宣布与Front达成合作:12月17日消息,新加坡区块链协议项目TomoChain宣布与Frontier达成合作。Front计划将TOMO和TRC21资产整合到其跨链DeFi平台,使用户能够存储、消费、跟踪和接收TOMO和所有其他TRC21资产。用户还可以通过WalletConnect和TrustWallet与Frontier连接,并追踪其TOMO和TRC21资产。[2020/12/17 15:34:29]

我们已确认恶意提款中的签名与五个可疑验证者相符。

所采取的行动

事件一经曝光,我们便迅速采取行动,并积极采取措施防范未来的攻击。为了防止进一步的短期损害,我们将验证人门槛从5个增加到8个。我们正在与主要交易所的安全团队保持联系,并将在未来几天内与所有人联系。?我们正在迁移我们的节点,这与我们的旧基础设施完全分离。我们暂时暂停了RoninBridge,以确保没有进一步的攻击方向保持开放。Binance还禁用了他们与Ronin之间的桥梁,以谨慎起见。一旦我们确定没有资金可以耗尽,这座桥将在以后开放。?由于无法套利和向RoninNetwork存入更多资金,我们暂时禁用了KatanaDEX。?我们正在与Chainalysis合作监控被盗资金。??

下一步?

我们正在与各个政府机构直接合作,以确保将罪犯绳之以法。?

我们正在与AxieInfinity/SkyMavis利益相关者讨论如何最好地推进并确保没有用户的资金损失。?

SkyMavis长期存在,并将继续建设。?

社区问答

为什么验证者阈值只有5个?

最初,SkyMavis选择了9个阈值中的5个,因为有些节点没有赶上链,或者卡在同步状态。展望未来,门槛将是九分之八。随着时间的推移,我们将在加快的时间线上扩展验证器集。

现在资金在哪里??

大部分被盗资金仍在黑客钱包中:https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96

这怎么发生的?

我们正在进行彻底调查。?

五个验证者私钥被盗:4个SkyMavis验证器和1个AxieDAO。

验证器密钥方案设置为去中心化,以限制此类攻击方向,但攻击者通过我们的无gasRPC节点发现了一个后门,他们滥用该后门来获取AxieDAO验证器的签名。??

这可以追溯到2021年11月,当时AxieDAO验证器被列入分发免费交易的许可名单。这已于2021年12月停止,但AxieDAO验证器IP仍在许可名单上。?

一旦攻击者获得了SkyMavis系统的访问权限,他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。?

我们已经确认恶意提款中的签名与五个疑似验证者相符。

我使用Ronin安全吗?

正如我们所看到的,Ronin也不能幸免于难,这次攻击强化了优先考虑安全性、保持警惕和减轻所有威胁的重要性。我们知道需要赢得信任,并且正在利用我们掌握的所有资源来部署最复杂的安全措施和流程,以防止未来的攻击。?

为什么我们现在会收到有关违规的通知??

SkyMavis团队于3月29日发现了安全漏洞,此前有报道称用户无法从跨链桥中提取5000ETH。

Ronin的资金有风险吗?

Ronin上的ETH和USDC存款已从桥接合约中全部被盗。我们正在与执法人员、密码学家和我们的投资者合作,以确保不会损失用户资金。这是我们现在的首要任务。

Ronin上的所有AXS、RON和SLP目前都是安全的。

这对于在RoninNetwork上拥有资金的用户意味着什么?

截至目前,用户无法向RoninNetwork提款或存入资金。SkyMavis致力于确保收回或偿还所有耗尽的资金。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-2:685ms