DeFi史上最大的黑客攻擊事件：區塊鏈公司Ronin6.25億美元加密貨幣被盜

Ronin 是熱門NFT游戲Axie Infinity的底層區塊鏈，Ronin 和Axie Infinity運營商 Sky Mavis周二早上在一篇博客文章，宣布遭遇黑客攻擊，黑客利用該網絡洗劫了大約 6.25 億美元（173,600 枚以太坊和 2550 萬USDC）。這一數字超過了 2021 年 8 月 DeFi 協議 Poly Network 遭受的 6.11 億美元黑客攻擊。

這一事件是在周二被發現的，起因是一名使用者無法取出5000以太幣。但攻擊發生在3月23日，當時攻擊者使用被黑的私鑰偽造假取款，博客文章稱，其他密鑰驗證節點也遭到了攻擊。

加密貨幣持有者通常并不只在一個區塊鏈生態系統中運作，因此開發人員建立了跨鏈橋梁，讓用戶將加密貨幣從一條鏈發送到另一條鏈。 在這種情況下，Ronin 這一橋梁將 Axie Infinity 連接到其他區塊鏈，例如以太坊。

使用這座橋，玩家可以將以太坊或 USDC 存入 Ronin，并使用它來購買不可替代的代幣 (NFT) 或游戲內貨幣。 然后他們可以出售他們的游戲內資產并提取資金。

區塊鏈情報集團的分析師表示，被盜資金正在轉移。該公司表示，迄今為止，已經有近1700萬美元的以太坊資金被轉移到包括FTX和火幣在內的交易所。

Ronin表示，平臺的用戶已經無法存取資金，并正在與相關政府機構合作，以確保將罪犯繩之以法，它還與Axie Infinity討論如何保證用戶的資金安全。并與區塊鏈追蹤商Chainalysis合作追蹤被盜資金，目前大多被盜資金還在黑客的數字錢包內。

Ronin是新加坡游戲工作室Sky Mavis開發的，該公司也是Axie Infinity的所有者。

根據 Sky Mavis 的說法，Ronin 之所以遭受攻擊，部分原因是該公司在去年 11 月走捷徑來緩解網絡“巨大的用戶負載”，網絡游戲在去年1月之后人氣激增,，非常受菲律賓和其他國家的玩家的歡迎，甚至依靠它作為一個全職工作。該系統于去年12月停止使用，但允許它使用的權限從未被撤銷。

除了攻擊Sky Mavis自己的四個節點外，攻擊者還利用這些節點訪問其擁有的Axie DAO管理的一個節點。在破壞九個驗證器節點中的五個后，攻擊者可以威脅任何交易安全性，并提取任何他們想要的資金。

Sky Mavis表示，他們將把交易所需的節點數量增加到8個，一旦確定沒有更多資金可用，

它將“在以后”重新開放 Ronin 。

該公司在聲明中表示:“正如我們所看到的，Ronin對網絡攻擊并非免疫，這次攻擊強化了優先考慮安全、保持警惕和減輕所有威脅的重要性。”“我們知道信任是需要贏得的，我們正在利用一切可以利用的資源，部署最復雜的安全措施和流程，以防止未來的攻擊。”

雷峰網(公眾號：雷峰網)

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。