TRO:Ronin公布被盜事件詳情：實際發生于3月23日，五個驗證者私鑰被盜_AstroShit

來源：Ronin博客

編譯：胡韜，鏈捕手

關鍵點

Ronin橋被盜173,600ETH和2550萬USDC。Ronin橋和KatanaDex已經停止使用。我們正在與執法人員、密碼學家和投資者合作，以確保所有資金都得到追回或報銷。Ronin上的所有AXS、RON和SLP目前都是安全的。今天早些時候，我們發現在3月23日，SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點遭到破壞，導致在兩筆交易中從Ronin橋接了173,600個以太坊和2550萬美元的USDC。攻擊者使用被黑的私鑰來偽造假提款。我們今天早上在報告用戶無法從跨鏈橋中提取5kETH后發現了這次攻擊。?

有關攻擊的詳細信息

波場TRON成為Crypto Expo Asia、TOKEN2049官方贊助商:據官方消息，波場TRON在其官方推特賬號宣布，正式成為本年度TOKEN2049及亞洲加密貨幣博覽會（Crypto Expo Asia）的官方贊助商。波場TRON表示，很高興贊助TOKEN2049及Crypto Expo Asia兩場年度頂級Web3活動，并期待在大會展示波場TRON前沿的區塊鏈技術并分享Web3領域的突破性見解。

據了解，Crypto Expo Asia 是亞洲全球加密生態系統的重要盛會，本年度Crypto Expo Asia將于6月7日至8日在新加坡舉行，預計將吸引超過10000名全球與會者，與波場TRON同時贊助本次活動的有CoinW、JPEX等行業頭部機構。

本年度TOKEN2049將于9月13日至14日在新加坡舉行，與會者將超過10000人，主辦方預計本屆會議有望成為全球同類會議中規模最大的一次。在2022年度的活動中，波場TRON作為大會的贊助商參與，波場TRON創始人孫宇晨受邀出席并在大會發言表示波場TRON未來的目標是成為主流金融服務機構，這也是加密行業的未來。[2023/6/7 21:21:22]

SkyMavis的Ronin鏈目前由9個驗證節點組成。為了識別存款事件或取款事件，需要九個驗證者簽名中的五個。攻擊者設法控制了SkyMavis的四個Ronin驗證器和一個由AxieDAO運行的第三方驗證器。?

JustSwap居波場TRON DApp榜單第一，24小時交易額增長91.67%:據Dapp.com最新數據顯示，JustSwap榮登波場TRON DApp榜單第一名，24小時交易額為1.28億美元，同比增長91.67%。據悉，JustSwap是TRON上的第一個通證交換協議，用戶可以在任意TRC20 Token 間相互兌換。系統定價，交易方便，而且協議不會抽取手續費，所有的手續費都提供給協議的流動性提供者。更多詳情訪問JustSwap官網。[2021/4/1 19:37:02]

驗證器密鑰方案被設置為去中心化的，因此它限制了與此類似的攻擊方向，但攻擊者通過我們的無gasRPC節點發現了一個后門，他們濫用該后門來獲取AxieDAO驗證器的簽名。??

波場TRON網絡上的首個官方借貸項目JustLend將于今晚20:30正式上線:據最新消息，波場TRON網絡上的首個官方借貸項目JustLend將于今晚八點半正式上線。據悉，JustLend致力于打造完美的去中心化借貸協議，將成為波場上的首個官方的“去中心化算法銀行”。JustLend是波場TRON網絡首個官方借貸平臺，用于建立基于波場TRON資產的供求變化，以算法計算得出利率的資金池。協議中存在兩種角色，包括資產的存款方和借款人，并且資產的存款方和借款人可以直接與協議進行交互，從而賺取或支付浮動利率。JustLend首批將會支持TRX、USDT、USDJ、SUN、WIN、BTC、JST、WBTT共計8大幣種的抵押借貸。[2020/12/7 14:25:36]

這可以追溯到2021年11月，當時SkyMavis請求AxieDAO幫助分發免費交易，因為用戶負載巨大。AxieDAO允許SkyMavis代表其簽署各種交易。這已于2021年12月停止，但未撤銷許可名單訪問權限。?

波場TRON區塊高度突破2300萬:9月14日，根據TRONSCAN波場區塊鏈瀏覽器最新數據顯示，波場TRON區塊高度達到23,260,378，突破2300萬。波場TRON各項數據一直穩中前進，波場生態逐漸強大的同時，也將迎來更多交易量。[2020/9/14]

一旦攻擊者獲得了SkyMavis系統的訪問權限，他們就能夠通過使用無gasRPC從AxieDAO驗證器獲取簽名。?

我們已確認惡意提款中的簽名與五個可疑驗證者相符。

所采取的行動

事件一經曝光，我們便迅速采取行動，并積極采取措施防范未來的攻擊。為了防止進一步的短期損害，我們將驗證人門檻從5個增加到8個。我們正在與主要交易所的安全團隊保持聯系，并將在未來幾天內與所有人聯系。?我們正在遷移我們的節點，這與我們的舊基礎設施完全分離。我們暫時暫停了RoninBridge，以確保沒有進一步的攻擊方向保持開放。Binance還禁用了他們與Ronin之間的橋梁，以謹慎起見。一旦我們確定沒有資金可以耗盡，這座橋將在以后開放。?由于無法套利和向RoninNetwork存入更多資金，我們暫時禁用了KatanaDEX。?我們正在與Chainalysis合作監控被盜資金。?下一步?

我們正在與各個政府機構直接合作，以確保將罪犯繩之以法。?

我們正在與AxieInfinity/SkyMavis利益相關者討論如何最好地推進并確保沒有用戶的資金損失。?

SkyMavis長期存在，并將繼續建設。?

社區問答

為什么驗證者閾值只有5個？

最初，SkyMavis選擇了9個閾值中的5個，因為有些節點沒有趕上鏈，或者卡在同步狀態。展望未來，門檻將是九分之八。隨著時間的推移，我們將在加快的時間線上擴展驗證器集。

現在資金在哪里？?

大部分被盜資金仍在黑客錢包中：https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96

這怎么發生的？

我們正在進行徹底調查。?

五個驗證者私鑰被盜：4個SkyMavis驗證器和1個AxieDAO。

驗證器密鑰方案設置為去中心化，以限制此類攻擊方向，但攻擊者通過我們的無gasRPC節點發現了一個后門，他們濫用該后門來獲取AxieDAO驗證器的簽名。??

這可以追溯到2021年11月，當時AxieDAO驗證器被列入分發免費交易的許可名單。這已于2021年12月停止，但AxieDAO驗證器IP仍在許可名單上。?

一旦攻擊者獲得了SkyMavis系統的訪問權限，他們就能夠通過使用無gasRPC從AxieDAO驗證器獲取簽名。?

我們已經確認惡意提款中的簽名與五個疑似驗證者相符。

我使用Ronin安全嗎？

正如我們所看到的，Ronin也不能幸免于難，這次攻擊強化了優先考慮安全性、保持警惕和減輕所有威脅的重要性。我們知道需要贏得信任，并且正在利用我們掌握的所有資源來部署最復雜的安全措施和流程，以防止未來的攻擊。?

為什么我們現在會收到有關違規的通知？?

SkyMavis團隊于3月29日發現了安全漏洞，此前有報道稱用戶無法從跨鏈橋中提取5000ETH。

Ronin的資金有風險嗎？

Ronin上的ETH和USDC存款已從橋接合約中全部被盜。我們正在與執法人員、密碼學家和我們的投資者合作，以確保不會損失用戶資金。這是我們現在的首要任務。

Ronin上的所有AXS、RON和SLP目前都是安全的。

這對于在RoninNetwork上擁有資金的用戶意味著什么？

截至目前，用戶無法向RoninNetwork提款或存入資金。SkyMavis致力于確保收回或償還所有耗盡的資金。

Tags：RONTROtronONIron幣會漲到多少AstroShitElectronic USDpoloniex交易所排名

幣贏交易所