黄金形态通APP下载

Ronin 5個驗證者私鑰被盜,合作第三方竟可訪問錢包服務器

區塊鏈4年前 (2022-03-30)66
3月29日消息,Axie Infinity侧链Ronin跨链桥被盗,攻击者使用被黑的私钥来伪造假提款,目前Ronin 桥被盗 173,600 ETH和 2550 万 USDC,Ronin 桥和 Katana Dex 已经停止使用。经欧科...
3月29日消息,Axie Infinity側鏈Ronin跨鏈橋被盜,攻擊者使用被黑的私鑰來偽造假提款,目前Ronin 橋被盜 173,600 ETH和 2550 萬 USDC,Ronin 橋和 Katana Dex 已經停止使用。

經歐科云鏈鏈上天眼分析,

(1)Ronin是GameFi項目Axie Infinity開發的游戲以太坊側鏈,Axie玩家需要將ETH、USDC等跨鏈到Ronin側鏈上玩Axie游戲;

(2) Ronin采用簡易的資產跨鏈模式,用戶在以太坊上向Ronin跨鏈合約轉賬資產,Ronin控制的私鑰錢包在Ronin鏈上給用戶鑄造ETH或USDC。若用戶在Ronin上銷毀USDC、ETH,則Ronin控制的私鑰錢包簽名提幣證明,用戶拿提幣證明調用以太坊跨鏈合約贖回USDC、ETH等資產;

(3)這意味著Ronin控制的私鑰錢包配置在服務器上,并且第三方服務可訪問,在服務器上就存在被盜私鑰可能性;

(4)不排除Ronin(Axie Infinity)官方自盜嫌疑。

目前,鏈上天眼團隊已對相關地址進行了監控,并將進一步跟進事件進展。

您暂未设置收款码

请在主题配置——文章设置里上传

扫描二维码手机访问