Włamanie do Ronin Network: Ronin Network, oparty na Ethereum sidechain dla popularnej gry kryptowalutowej Axie Infinity, został zhakowany na ponad 620 milionów dolarów w ETH i USDC.
Według oficjalnego oświadczenia wydanego we wtorek, atakujący “użył zhakowanych kluczy prywatnych do sfałszowania fałszywych wypłat” z kontraktu pomostowego Ronin w dwóch transakcjach.
Exploit, który miał miejsce 23 marca, został odkryty dopiero tydzień później. Gdy jednemu z użytkowników nie udało się wypłacić 5 000 Ethereum.
Może to być największe włamanie w historii zdecentralizowanych finansów (DeFi). Przebijając tym samym kradzież 611 milionów dolarów dokonaną przez Poly Network w zeszłym roku.
RON, rodzimy token sieci Ronin, spadł o 20% do 1,84 USD po tych wiadomościach, według CoinGecko.
Zgodnie z wpisem na blogu, łańcuch boczny Ronin składa się z dziewięciu węzłów walidacyjnych. A pięć z dziewięciu podpisów walidatorów jest potrzebnych do przetworzenia wpłaty lub wypłaty. Ma to na celu zapobieganie tego typu włamaniom.
Jednak atakującemu udało się przejąć kontrolę nad czterema walidatorami Ronin firmy Sky Mavis oraz walidatorem innej firmy prowadzonym przez Axie DAO.
Włamanie do sieci Ronin: Łupy
W sumie hakerowi udało się zdobyć 173 600 ETH i 25,5 mln USDC. Ich wartość w momencie pisania tego tekstu wynosiła ponad 620 mln USD.
Około 6 250 etherów, czyli 21 milionów dolarów, zostało od tego czasu wyprowadzonych z portfela napastnika. W tym kilka ETH przekazanych na FTX Exchange, jak podaje Etherscan.
Most Ronin i Katana automated market marker (AMM) zostały wstrzymane, aby umożliwić przeprowadzenie dochodzenia.
Sky Mavis, twórca Axie Infinity powiedział:
“Współpracujemy z organami ścigania, kryptografami kryminalistycznymi i naszymi inwestorami, aby upewnić się, że wszystkie środki zostaną odzyskane lub zwrócone.”
Wyjaśnienie
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.
