SKYM:金色前哨｜Ronin橋遭黑客攻擊被盜取約6.25億美元_ONI

金色財經消息，昨日晚間，AxieInfinity發布社區公告，稱其使用的公鏈橋Ronin橋在上周遭遇了黑客攻擊。攻擊者盜取了約6.25億美元，成為了迄今為止最大的加密黑客攻擊事件。

AxieInfinity開發團隊SkyMavis管理著Ronin橋，允許用戶在以太坊和Axie的Ronin側鏈之間來回發送加密貨幣。

金色財經行情播報丨BCH今日全網算力上漲6.52%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力123.644EH/s，挖礦難度15.78T，目前區塊高度637751，理論收益0.00000821/T/天。

ETH全網算力191.017TH/s，挖礦難度2443.57T，目前區塊高度10396605，理論收益0.00810471/100MH/天。

BSV全網算力1.830EH/s，挖礦難度0.28T，目前區塊高度642276，理論收益0.00049183/T/天。

BCH全網算力2.942EH/s，挖礦難度0.40T，目前區塊高度642523，理論收益0.00030594/T/天。[2020/7/5]

Ronin側鏈由九個驗證節點保護。3月23日，攻擊者破壞了其中五個節點。然后，攻擊者使用節點的簽名從Ronin橋中提取了173.6kETH和25.5MUSDC，以當前價格計算約6.25億美元。3月29日，一名用戶無法通過Ronin橋提取5kETH，這提醒了SkyMavis團隊橋中資金耗盡。才發現了黑客攻擊事件。隨后，SkyMavis暫停了橋和KatanaDex，遷移其節點基礎設施，并與執法部門、大型加密貨幣交易所和Chainalysis合作追蹤損失，目前，目前絕大多數被盜資金仍然存放在Ronin地址中。Ronin上的所有AXS、RON和SLP目前都是安全的。

金色晨訊 | 6月18日隔夜重要動態一覽:21:00-7:00關鍵詞：DeFi、PoS協議、ETH 2.0、波卡、億邦國際

1. DeFi代幣總市值已突破32億美元。

2. 以太坊測試網開發者：ETH 2.0主網或將于11月啟動。

3. 億邦國際宣布IPO條款，擬籌資1.06億美元。

4. 報告：PoS協議可能會給質押資產持有者帶來重大經濟成本。

5. 美聯儲主席：各國央行都需要了解數字貨幣。

6. V神：以太坊供應量比原先預期少4000萬。

7. 波卡項目創始人：波卡網絡預計明晚切換至NPoS。

8. 國家外匯管理局安徽省分局：跨境金融區塊鏈平臺助力企業融資。

9. ETH測試網開發者：以太坊2.0 Casper能夠在支持大量驗證者的情況下實現擴容性。[2020/6/18]

此次Ronin橋攻擊不是智能合約漏洞利用的結果。是由多重簽名造成的妥協，是多密鑰安全設置中對私鑰的“經典”破解。維護橋的九個驗證節點中，Ronin需要五個節點來始終保持誠實，以保持安全。為了識別存款事件或取款事件，也需要九個驗證者簽名中的五個。攻擊者攻破五個節點，包含SkyMavis的四個Ronin驗證器和一個由AxieDAO運行的第三方驗證器。提款就變成非法的“誠實”。

分析 | 金色盤面：FGI恐慌指數36:金色盤面分析師表示：FGI恐慌指數今天出現下行，但對比7月14日來看還是有所收斂。[2018/8/3]

驗證器密鑰方案被設置為去中心化的，因此它限制了與此類似的攻擊向量，但攻擊者通過一個無gasRPC節點發現了一個后門，使用該后門獲取了AxieDAO驗證器的簽名。

目前，SkyMavis已將Ronin的驗證人門檻從5個提高到8個，還會考慮進一步分散和增加驗證人總數。

CinneamhainVentures的合伙人Adam猜測SkyMavis最終可能會出售股權以彌補襲擊造成的損失。

Tags：RONONIAVISKYMtronlink錢包如何導入資產poloniex關聯公司NAVI幣SKYM幣

幣贏交易所