RON:Ronin被盜事件詳情：發生于6天前，5個驗證者私鑰被盜_SKYM

來源：Ronin博客

編譯：胡韜，鏈捕手

關鍵點

Ronin橋被盜173,600ETH和2550萬USDC。

Ronin橋和KatanaDex已經停止使用。

我們正在與執法人員、密碼學家和投資者合作，以確保所有資金都得到追回或報銷。Ronin上的所有AXS、RON和SLP目前都是安全的。

今天早些時候，我們發現在3月23日，SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點遭到破壞，導致在兩筆交易中從Ronin橋接了173,600個以太坊和2550萬美元的USDC。攻擊者使用被盜的私鑰來偽造假提款。我們今天早上在報告用戶無法從跨鏈橋中提取5000ETH后發現了這次攻擊。

前NBA球星Baron Davis擬創建NFT攝影和視頻版權管理平臺SLiC Images:金色財經報道，前 NBA 球星和科技企業家 Baron Davis 計劃創建一個由 NFT 技術支持的攝影和視頻版權管理平臺 SLiC Images，將允許創作者使用獨特的數字簽名代幣化他們的作品，并通過透明的招標過程在明確規定的時間范圍內將其許可用于商業用途。SLiC Images 已獲得 NEAR 生態 NFT 基礎設施 Mintbase 提供的 25 萬美元贈款。[2023/2/21 12:19:49]

有關攻擊的詳細信息

SkyMavis的Ronin鏈目前由9個驗證節點組成。為了識別存款事件或取款事件，需要九個驗證者簽名中的五個。攻擊者設法控制了SkyMavis的四個Ronin驗證器和一個由AxieDAO運行的第三方驗證器。

Elrond 與 Anchain 合作加強合規和欺詐預防:金色財經報道，區塊鏈基礎設施開發商 Elrond Network 宣布與區塊鏈分析平臺 Anchain AI 集成，以增強合規性并防止欺詐。Elrond 與人工智能驅動的網絡安全公司 Anchain 合作的最新舉措已證實其嘗試遵守監管要求。Elrond Network 首席執行官 Beniamin Mincu 認為此次合作是進入全球金融體系的重要一步。該公司致力于改造公用事業電子貨幣并整合區塊鏈技術，將 Anchain 在網絡安全、合規策略和監控安全風險方面的經驗視為滿足機構需求的關鍵。（cryptopotato）[2022/5/11 3:05:16]

驗證器密鑰方案被設置為去中心化的，因此它限制了與此類似的攻擊方向，但攻擊者通過我們的無gasRPC節點發現了一個后門，他們濫用該后門來獲取AxieDAO驗證器的簽名。

Elrond宣布其開發的去中心化交易所Maiar正式上線并推出12.9億美元流動性激勵計劃:11月22日消息，公鏈Elrond宣布其開發的基于AMM的去中心化交易所MaiarExchange正式上線，并推出12.9億美元流動性激勵計劃。Elrond Network首月將分配2800萬美元（以Maiar Exchange治理代幣MEX的形式）給在Maiar Exchange上提供EGLD、MEX和USDC流動性的用戶，該網絡計劃首月后在Uniswap、PancakeSwap、SushiSwap推出流動性激勵計劃。Elrond是一個采用PoS共識機制和自適應分片技術的公鏈，理論吞吐量可達1萬TPS。[2021/11/22 22:08:13]

這可以追溯到2021年11月，當時SkyMavis請求AxieDAO幫助分發免費交易，因為用戶負載巨大。AxieDAO允許SkyMavis代表其簽署各種交易。這已于2021年12月停止，但未撤銷許可名單訪問權限。

動態 | 跨ETH/EOS/TRON/IOST四大公鏈 DApp活躍度排行榜:據 DAppTotal 09月02日數據顯示，過去一周，綜合對比ETH、EOS、TRON、IOST四大公鏈的DApp生態情況發現：總用戶量(個): ETH(243,642) > EOS(167,328) > TRON(48,746) > IOST(20,475)；總交易次數(筆)：EOS(30,366,476) > TRON(7,270,133) > IOST(1,589,696) > ETH(1,239,798)；總交易額(美元)：ETH(72,360,258) > EOS(54,190,848) > TRON(51,801,365) > IOST(7,236,966)；跨四條公鏈按用戶量TOP3 DApps為：Hash Baby(EOS)、Endless Game(EOS)、DDEX(TRON)；按交易次數TOP3 DApps分別為：Hash Baby(EOS)、WINk(TRON)、Dice(EOS)；按交易額TOP3 DApps分別為：WINk(TRON)、NEST(ETH)、Newdex(EOS)。一段時間內，受穩定幣和DeFi類DApp活躍度持續增長的影響，ETH周活躍用戶量和交易額已經遠超EOS和TRON。[2019/9/2]

一旦攻擊者獲得了SkyMavis系統的訪問權限，他們就能夠通過使用無gasRPC從AxieDAO驗證器獲取簽名。

我們已確認惡意提款中的簽名與五個可疑驗證者相符。

所采取的行動

事件一經曝光，我們便迅速采取行動，并積極采取措施防范未來的攻擊。為了防止進一步的短期損害，我們將驗證人門檻從5個增加到8個。

我們正在與主要交易所的安全團隊保持聯系，并將在未來幾天內與所有人聯系。

我們正在遷移我們的節點，這與我們的舊基礎設施完全分離。

我們暫時暫停了RoninBridge，以確保沒有進一步的攻擊方向保持開放。Binance還禁用了他們與Ronin之間的橋梁，以謹慎起見。一旦我們確定沒有資金可以耗盡，這座橋將在以后開放。

由于無法套利和向RoninNetwork存入更多資金，我們暫時禁用了KatanaDEX。

我們正在與Chainalysis合作監控被盜資金。

下一步

我們正在與各個政府機構直接合作，以確保將罪犯繩之以法。

我們正在與AxieInfinity/SkyMavis利益相關者討論如何最好地推進并確保沒有用戶的資金損失。

SkyMavis長期存在，并將繼續建設。

社區問答

為什么驗證者閾值只有5個？

最初，SkyMavis選擇了9個閾值中的5個，因為有些節點沒有趕上鏈，或者卡在同步狀態。展望未來，門檻將是九分之八。隨著時間的推移，我們將在加快的時間線上擴展驗證器集。

現在資金在哪里？

大部分被盜資金仍在黑客錢包中：https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96

這怎么發生的？

我們正在進行徹底調查。

五個驗證者私鑰被盜：4個SkyMavis驗證器和1個AxieDAO。

驗證器密鑰方案設置為去中心化，以限制此類攻擊方向，但攻擊者通過我們的無gasRPC節點發現了一個后門，他們濫用該后門來獲取AxieDAO驗證器的簽名。

這可以追溯到2021年11月，當時AxieDAO驗證器被列入分發免費交易的許可名單。這已于2021年12月停止，但AxieDAO驗證器IP仍在許可名單上。

一旦攻擊者獲得了SkyMavis系統的訪問權限，他們就能夠通過使用無gasRPC從AxieDAO驗證器獲取簽名。

我們已經確認惡意提款中的簽名與五個疑似驗證者相符。

我使用Ronin安全嗎？

正如我們所看到的，Ronin也不能幸免于難，這次攻擊強化了優先考慮安全性、保持警惕和減輕所有威脅的重要性。我們知道需要贏得信任，并且正在利用我們掌握的所有資源來部署最復雜的安全措施和流程，以防止未來的攻擊。

為什么我們現在會收到有關違規的通知？

SkyMavis團隊于3月29日發現了安全漏洞，此前有報道稱用戶無法從跨鏈橋中提取5000ETH。

Ronin的資金有風險嗎？

Ronin上的ETH和USDC存款已從橋接合約中全部被盜。我們正在與執法人員、密碼學家和我們的投資者合作，以確保不會損失用戶資金。這是我們現在的首要任務。

Ronin上的所有AXS、RON和SLP目前都是安全的。

這對于在RoninNetwork上擁有資金的用戶意味著什么？

截至目前，用戶無法向RoninNetwork提款或存入資金。SkyMavis致力于確保收回或償還所有耗盡的資金。

Tags：RONONIAVISKYMHyperonChainMOONI幣DAVIS幣SKYM幣

聚幣