当前位置:首页 > 知识 >

RoninNetwork加密货币盗窃案:史上最大6亿美元盗窃!

据《财富》消息,NTF游戏Axie Infinity的侧链Ronin Network于上周3月23日遭到黑客攻击。黑客窃取了173,600枚ETH(以太坊)和2550万USDC,损失约6.22亿美元,成为史上最大的加密货币盗窃案。

Axie Infinity是一款被称为"链游之王"的区块链游戏,类似于口袋妖怪的玩法。玩家通过pvp、pve以及完成日常任务获得SLP代币,用于喂养新的Axie,并在游戏中赚取加密货币。Ronin Network是为了实现高Transactions Per Second(TPS)并提供更流畅游戏体验而开发的侧链。Ronin Bridge协助将加密货币转入和转出Ronin Network。它们都是越南开发商SkyMavis运营的产品。 Ronin Network在社交媒体上确认了这一消息,并表示正在与执法官员、密码学家以及投资者合作,以确保追回或报销所有资金。

Ronin解释了盗窃过程:黑客使用被黑的私钥伪造假提款,直到用户报告无法从bridge中提取5,000ETH才发现这起盗窃行为。

回到2021年11月,Axie Infinity的开发商SkyMavis请求AxieDAO分发免费买卖。AxieDAO将SkyMavis列入白名单,允许其代表其签署各种交易。尽管这些交易在2021年12月停止,但AxieDAO并未从白名单中移除SkyMavis。因此,黑客一旦获得SkyMavis的访问权限,就能通过免费的gas RPC从AxieDAO验证器进行签名。

目前,SkyMavis的Ronin链由9个验证节点组成,至少需要5个签名才能进行存款和取款。黑客设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器。

Ronin表示将迅速采取行动解决这一事件,并采取措施防范未来的攻击。为了防止进一步的短期损害,验证签名的门槛将从5个提高到8个,并暂停Ronin Bridge的交易功能。他们强调了对安全性的重视,并表示将利用所有资源来部署最复杂的安全措施和流程,以防止未来的攻击。

受此攻击的影响,Axie Infinity官方在社交媒体上宣布,由于昨日发现的安全漏洞,他们需要重新调整团队成员的工作优先级。原计划于今日推出的Origin版本将推迟一周,暂定于4月7日上线Originalpha版本。

猜你喜欢

微信二维码

微信