Ronin被盜6.2億美元詳細經過:事發6天后用戶報告才發現,5個驗證器私鑰被盜

文章來源:Ronin官方博客

編譯:PANews Joy

核心要點:

·Ronin橋被盜了173,600 ETH和2550萬USDC。

·Ronin橋和Katana DEX已經停止使用。

·已經在和執法人員、密碼學家和投資機構合作,確保所有資金都得到找回或償還,Ronin上的所有AXS、RON和SLP現在都是安全的。

今天早些時候,Ronin官方發現,3月23日,Sky Mavis的Ronin驗證器節點和Axie DAO驗證器節點被盜,導致173,600個以太坊和2550萬USDC從橋上流出兩筆交易(1和2)。攻擊者使用被黑客入侵的私鑰來偽造提款。今天早上,在一名用戶報告無法從橋上提取5000 ETH後,Ronin發現了這次攻擊。

攻擊詳情

Sky Mavis的Ronin鏈目前由9個驗證器節點組成。為了識別存款事件或提款事件,需要九個驗證器簽名中的五個。攻擊者設法控制了Sky Mavis的四個Ronin驗證器和Axie DAO運行的第三方驗證器。

驗證器密鑰方案設置為分去中心化的,以便限制攻擊,類似於此,但攻擊者通過我們的無Gas的RPC節點找到了後門,他們濫用該節點來獲得Axie DAO驗證器的簽名。

這可以追溯到2021年11月,當時Sky Mavis請求Axie DAO幫助以分發免費交易,由於用戶負載巨大。 Axie DAO允許Sky Mavis代表其簽署各種交易。這於2021年12月停止,但允許列表訪問沒有被撤銷。

一旦攻擊者訪問Sky Mavis系統,他們就可以使用無Gas RPC從Axie DAO驗證器那裡獲得簽名。

Ronin已經確認,惡意提款中的簽名與五名可疑驗證者相匹配。

已採取的行動

1.事件一曝光,Ronin迅速採取行動,並積極採取措施防止未來的襲擊。為了防止進一步的短期損害,已將驗證器閾值從5個提高到8個。

2.Ronin正在與主要交易所的安全團隊保持聯繫,並將在未來幾天內與所有人聯繫。

3.Ronin正在遷移其節點,使這些節點與舊基礎設施完全分離。

4.暫時暫停了Ronin橋,以確保不再有攻擊載體保持開放。 Binance還禁用了他們往返Ronin的橋,以謹慎行事。一旦我們確定資金無法耗盡,橋將在晚些時候開放。

5.由於無法套利並向Ronin Network存入更多資金,Ronin暫時禁用了Katana DEX。

6.Ronin正在與Chainalysis合作,以監控被盜資金。

後續步驟

Ronin正在直接與各政府機構合作,以確保將罪犯繩之以法。

Ronin正在與Axie Infinity/Sky Mavis利益相關者討論如何最好地向前邁進,並確保沒有用戶資金損失。

Sky Mavis長期存在,並將繼續建設。

媒體和社區問答

為什麼驗證器閾值只有五個?

最初,Sky Mavis選擇了九個閾值中的五個,因為一些節點沒有趕上鍊,或者被卡在同步狀態。未來,門檻將是九分之八。我們將隨著時間的推移,在加快時間表上擴展驗證器集。

現在資金在哪裡?

大多數被黑客入侵的資金仍在黑客的錢包裡:https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96

這是怎麼發生的?

我們正在進行徹底的調查。

五個驗證器私鑰被黑客入侵;4個Sky Mavis驗證器和1個Axie DAO。

驗證器密鑰方案設置為去中心化的,以便限制像這樣的攻擊,但攻擊者通過我們的無Gas RPC節點找到了後門,他們濫用該節點來獲取Axie DAO驗證器的簽名。

這可以追溯到2021年11月,當時允許Axie DAO驗證器分發免費交易。這於2021年12月停止使用,但Axie DAO驗證器IP仍在允許名單上。

一旦攻擊者訪問Sky Mavis系統,他們就可以使用無Gas RPC從Axie DAO驗證器那裡獲得簽名。

我們已經確認,惡意提款中的簽名與五名可疑驗證者相匹配。

Ronin對我來說安全嗎?

正如我們所看到的,Ronin也不能倖免於被盜,這次襲擊凸顯了優先考慮安全、保持警惕和減輕所有威脅的重要性。我們知道需要贏得信任,並正在利用我們掌握的所有資源來部署最複雜的安全措施和流程,以防止未來的攻擊。

為什麼我們現在才收到通知?

3月29日,Sky Mavis團隊發現了安全漏洞,此前有報導稱用戶無法從橋上撤回5000 ETH。

Ronin的資金有風險嗎?

ETH和USDC在Ronin上的存款已從橋樑合同中扣除。我們正在與執法人員、法醫密碼學家和投資者合作,以確保用戶資金不會損失。這是我們現在的首要任務。

Ronin上的所有AXS、RON和SLP現在都是安全的。

對於在Ronin Network 上擁有資金的用戶來說,這意味著什麼?

到目前為止,用戶無法提取資金或存入Ronin Network。 Sky Mavis致力於確保收回或償還所有耗盡的資金。

Total
0
Shares
Related Posts