[Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器]据欧科云链链上天眼团队对Ronin桥被盗事件分析:
1.Ronin是GameFi项目Axie Infinity做的游戏以太坊侧链,Axie玩家需要将ETH、USDC等跨链到Ronin侧链上玩Axie游戏;
2.Ronin采用简易的资产跨链模式,用户在以太坊上向Ronin跨链合约转账资产,Ronin控制的私钥钱包在Ronin链上给用户铸造ETH或USDC。若用户在Ronin上销毁USDC、ETH,则Ronin控制的私钥钱包签名提币证明,用户拿提币证明调用以太坊跨链合约赎回USDC、ETH等资产;
3.这意味着Ronin控制的私钥钱包配置在服务器上,并且第三方服务可访问,在服务器上就存在被盗私钥可能性;
4.不排除Ronin(Axie Infinity)官方自盗嫌疑。
目前,链上天眼团队已对相关地址进行了监控,并将进一步跟进事件进展。
?
此前3月29日晚间消息,Axie Infinity侧链Ronin验证者节点遭入侵,攻击者使用被黑的私钥来伪造假提款,Ronin桥被盗173,600ETH和2550万USDC,Ronin桥和Katana Dex已经停止使用。
其它快讯:
JustSwap居波场TRON DApp榜单第一,24小时交易额增长91.67%:据Dapp.com最新数据显示,JustSwap荣登波场TRON DApp榜单第一名,24小时交易额为1.28亿美元,同比增长91.67%。据悉,JustSwap是TRON上的第一个通证交换协议,用户可以在任意TRC20 Token 间相互兑换。系统定价,交易方便,而且协议不会抽取手续费,所有的手续费都提供给协议的流动性提供者。更多详情访问JustSwap官网。[2021/4/1 19:37:02]
JUST支持波场TRON 2021全球DeFi Hackathon开发者大赛:据最新消息显示,JUST基金会正式支持波场TRON 2021全球DeFi Hackathon 千万美金开发者大赛,波场TRON开发者大赛即将如期举办,JUST将携手去中心化金融生态:JustStable、JustLink、JustLend、JustSwap、跨链资产BTCTRON、ETHTRON 等优质项目产品发挥自身优势全力支持波场TRON2021 Hackathon大赛,大赛将于2021年2月5日(香港时间)开启报名,千万美金等大家来领,共创波场TRON生态繁荣。[2021/2/3 18:49:15]
TronLink波宝钱包iOS版v3.6.0正式发布:据官方最新消息,波宝钱包iOS最新版本v3.6.0已正式发布。该版本新增了转账页面的手续费显示,优化了转账备注以及钱包导出相关功能。 TronLink波宝钱包是一款安全、全面、专业的波场钱包,也是目前波场TRON生态中用户量最大的去中心化钱包,其产品已经累计为超过30万的波场用户提供服务。[2020/6/25]
郑重声明: Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。