RON:Ronin Network被黑一圖詳解6.1億美元“何去何從”

Author：

Time：1900/1/1 0:00:00

在加密世界中，私鑰管理和保持私鑰安全性，一直是個重要的話題。

近日，當下最流行的NFT游戲Axie Infinity側鏈Ronin Network受到黑客攻擊，造成價值約6.1億美金的加密貨幣被盜。其中攻擊者竊取了17.36萬枚ETH以及2550萬枚USDC。

值得一提的是，該攻擊于3月23日就已發生，但是5天后才因用戶報告無法提取5000 ETH而發現該攻擊。

Axie Infinity是一款類似口袋妖怪的游戲，玩家可以在游戲中賺取加密貨幣；Ronin Network則是為了實現高Transactions Per Second (TPS)并且讓用戶有更流暢游戲體驗而開發的側鏈；Ronin Bridge 協助將加密貨幣轉入和轉出 Ronin Network；它們同屬Sky Mavis運營。

Elrond創始人：Maiar DEX已全面恢復，所有用戶及資金是安全的:金色財經消息，Elrond創始人兼首席執行官Beniamin Mincu發推稱，Maiar DEX已全面恢復完成，DEX和API均已重啟上線，所有用戶及資金是安全的，將繼續在接下來數小時內謹慎監控。[2022/6/8 4:11:17]

為了識別存款及取款事件，Ronin需要驗證九個驗證節點中的五個簽名。而攻擊者黑了4個Sky Mavis的私鑰，制造了5個合法的簽名，即：4 個 Sky Mavis 驗證器和 1 個 Axie DAO運行的第三方驗證器產生的簽名。

Synchrony與Solana Capital建立戰略合作:10月30日消息，據官方消息，鏈上資產管理協議Synchrony宣布Solana Capital成為其戰略投資者。Synchrony是一個支持Solana生態系統的鏈上資產管理協議。通過對錢包和協議進行深度分析，Synchrony使可以讓任何用戶輕松編寫、配置和優化由代幣集合、流動性池和其他鏈上工具組成的投資策略。此前Synchrony宣布完成420萬美元的戰略融資，聯合領投方包括Sanctor Capital、Wintermute Trading和GBV Capital，其他投資機構包括Ministry of Solana、X21 Digital、AU21、Magnus Capital、Sneaky、Mgnr、Arkstream 、Hashkey、OIG、CryptoSociety、0xVentures、Dutch Crypto Investors、TItans Ventures、Trinity Venture Capital、PANONY和Ellipti等。[2021/10/30 6:21:18]

Sky Mavis的私鑰被入侵后，攻擊者利用簽名來制造“提款證明”。而在該漏洞發生后，Sky Mavis已決定將所需驗證節點簽名增加至8個。

TronLink波寶插件錢包用戶量突破8萬人:據最新谷歌官方數據顯示，TronLink波寶插件錢包用戶量已突破8萬人。TronLink波寶錢包是一款安全、全面、專業的波場錢包，支持PC端及移動端，是目前波場TRON生態中用戶量最大的去中心化錢包，其產品已經累計為超過30萬的波場用戶提供服務。[2020/6/19]

節點驗證雖已去中心化，但黑客卻發現了gas-free RPC的一個后門。

早在2021年11月的一次Axie DAO活動中，Axie DAO賦予了Sky Mavis代表其簽署交易的權限。但該權限后續并未被撤銷。

即：攻擊者一旦獲得了Sky Mavis的訪問權限，即可通過gas-free RPC獲得Axie DAO的簽名。

在此， CertiK利用CertiK Skytrace總結了一份資金流動去向圖：