Sieć Ronin firmy Axie cierpi na ogromny atak hakerski o wartości 600 milionów dolarów: śledztwo w toku

Opublikowane ponownie przez Plato

Obserwuje: 0

Łańcuch boczny Axie Infinity Ronin Network doznał włamania, które do tej pory spowodowało utratę 173,600 25 Ethereum i 625 milionów USDC, obecnie wartych około XNUMX milionów dolarów.

Ronin został zbudowany specjalnie, aby być rozwiązaniem skalującym, aby umożliwić tańsze opłaty i szybsze transakcje dla Axie Infinity.

„Nastąpiło naruszenie bezpieczeństwa w sieci Ronin”, zespół napisał w A blogu.

Według Ronina, 23 marca napastnikowi udało się przejąć kontrolę nad kluczami prywatnymi dla swoich węzłów sprawdzania poprawności oraz węzłów Axie Infinity Decentralized Autonomous Organisation (DAO). Zły aktor użył następnie kluczy do fałszowania wypłat, które nie zostały zauważone, dopóki użytkownik nie zgłosił, że nie jest w stanie wypłacić 5,000 ETH z mostka platformy.

Atakujący najwyraźniej znalazł słabość wynikającą z listopada zeszłego roku, kiedy Sky Mavis, firma stojąca za nią Axie Infinity, poprosił Axie DAO o pomoc w dystrybucji darmowych transakcji z powodu przeciążenia użytkowników. Sky Mavis miał być w stanie jedynie tymczasowo podpisywać transakcje w imieniu DAO, ale dostęp do listy dozwolonych nie został prawidłowo cofnięty. Oznaczało to, że atakujący mógł użyć Sky Mavis jako tylnego wejścia do mostu Ronin i Katana Dex.

Sieć Ronin firmy Axie cierpi na ogromny atak hakerski o wartości 600 milionów dolarów: dochodzenie w toku PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.

Obraz przez Shutterstock

„Tymczasowo wstrzymaliśmy most Ronin, aby upewnić się, że żadne dalsze wektory ataku nie pozostaną otwarte” – powiedział zespół.

Binance wyłączył również swój most do/z Ronina, aby zachować ostrożność. Most zostanie otwarty w późniejszym terminie, gdy będziemy pewni, że żadne fundusze nie zostaną wyczerpane.

W chwili pisania tego tekstu fundusze nadal znajdują się w portfelu Ethereum hakera, a Ronin współpracuje z Chainalysis i innymi władzami, aby wyśledzić utracone krypto.

„Współpracujemy z funkcjonariuszami organów ścigania, kryptografami sądowymi i naszymi inwestorami, aby upewnić się, że wszystkie fundusze zostaną odzyskane lub zwrócone. Wszystkie AXS, RON i SLP na Ronin są teraz bezpieczne.”

Jak dotąd Ronin (RON) spadł o 24% w wiadomościach, podczas gdy Axie Infinity (AXS) spadł o 8%.