RON:金色前哨｜Ronin橋遭黑客攻擊被盜取約6.25億美元_ONI

金色財經消息，昨日晚間，Axie Infinity發布社區公告，稱其使用的公鏈橋Ronin橋在上周遭遇了黑客攻擊。攻擊者盜取了約6.25億美元，成為了迄今為止最大的加密黑客攻擊事件。

Axie Infinity開發團隊Sky Mavis管理著Ronin橋，允許用戶在以太坊和Axie的Ronin側鏈之間來回發送加密貨幣。

金色晚報 | 11月5日晚間重要動態一覽:12:00-21:00關鍵詞：ETH2.0存款合約、彭博社報告、Polkadot 、WTO報告

1. 數據：以太坊2.0存款合約地址收到V神質押3200ETH

2. Polkadot v0.8.26已發布 新版本包括日志修復、本機支持等。

3. 彭博社報告：比特幣將迎來一場大規模長期突破。

4. 廣東新基建實施方案：打造人工智能、區塊鏈等新技術基礎設施集群。

5. 波卡隱私項目Phala與Cosmos存儲項目Bluzelle達成合作。

6. WTO報告：區塊鏈貿易創新項目在全球范圍內正日益成熟。

7. 原保監會副主席周延禮：目前區塊鏈等數字技術已深度參與保險業務的全流程。

8. ETH 2.0確認發布時間引發用戶增持ETH 超32枚ETH地址數創新高。

9. 分析：過去7日JumpTrading購買超4.7萬COMP成第八大持有者。[2020/11/5 11:45:15]

Ronin側鏈由九個驗證節點保護。3月23日，攻擊者破壞了其中五個節點。然后，攻擊者使用節點的簽名從Ronin橋中提取了173.6kETH和25.5MUSDC，以當前價格計算約6.25億美元。3月29日，一名用戶無法通過Ronin橋提取5kETH，這提醒了Sky Mavis團隊橋中資金耗盡。才發現了黑客攻擊事件。隨后，Sky Mavis暫停了橋和KatanaDex，遷移其節點基礎設施，并與執法部門、大型加密貨幣交易所和Chainalysis合作追蹤損失，目前，目前絕大多數被盜資金仍然存放在Ronin地址中。Ronin上的所有AXS、RON和SLP目前都是安全的。

金色財經現場報道 Patrik Baron：今后會有更多公司選擇ICO而非IPO:Ambisafe的CEO：Patrik Baron在2018 Global Token Galaxy演講中提到，今后會有更多公司選擇ICO而不是IPO的融資方式。他提到，并不是所有公司都需要發幣，比如像可口可樂，這些公司的股份或許在未來會在分布式賬本上被跟蹤及交易，每一股都會被一枚代幣所代表。但更多創業公司會關注到ICO這種創新性的融資方式，并將ICO用于質量更高的項目融資上。他相信，現在還不是ICO最頂峰的時候，ICO將會在不遠的將來爆發，但質量會更高。[2018/5/27]

此次Ronin橋攻擊不是智能合約漏洞利用的結果。是由多重簽名造成的妥協，是多密鑰安全設置中對私鑰的“經典”破解。維護橋的九個驗證節點中，Ronin需要五個節點來始終保持誠實，以保持安全。為了識別存款事件或取款事件，也需要九個驗證者簽名中的五個。攻擊者攻破五個節點，包含Sky Mavis的四個Ronin驗證器和一個由Axie DAO運行的第三方驗證器。提款就變成非法的“誠實”。

金色財經訊:據Coinbase數據顯示，截止11月5日22：25，比特幣價格已全面突破人民幣50000大關！[2017/11/6]

驗證器密鑰方案被設置為去中心化的，因此它限制了與此類似的攻擊向量，但攻擊者通過一個無gas RPC節點發現了一個后門，使用該后門獲取了AxieDAO驗證器的簽名。

目前，Sky Mavis已將Ronin的驗證人門檻從5個提高到8個，還會考慮進一步分散和增加驗證人總數。

CinneamhainVentures的合伙人Adam猜測Sky Mavis最終可能會出售股權以彌補襲擊造成的損失。

Tags：RONONIETHAVItronlink錢包被盜Iconiq Lab Tokenetherparty幣前景METAVICE

比特幣交易