比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

Ronin Network被黑 一圖詳解6.1億美元“何去何從”_AVI

Author:

Time:1900/1/1 0:00:00

在加密世界中,私鑰管理和保持私鑰安全性,一直是個重要的話題。

近日,當下最流行的NFT游戲Axie Infinity側鏈Ronin Network受到黑客攻擊,造成價值約6.1億美金的加密貨幣被盜。其中攻擊者竊取了17.36萬枚ETH以及2550萬枚USDC。

值得一提的是,該攻擊于3月23日就已發生,但是5天后才因用戶報告無法提取5000 ETH而發現該攻擊。

Axie Infinity是一款類似口袋妖怪的游戲,玩家可以在游戲中賺取加密貨幣;Ronin Network則是為了實現高Transactions Per Second (TPS)并且讓用戶有更流暢游戲體驗而開發的側鏈;Ronin Bridge 協助將加密貨幣轉入和轉出 Ronin Network;它們同屬Sky Mavis運營。

洛杉磯湖人隊球星LeBron James與Crypto.com合作,旨在傳授加密知識:1月28日消息,洛杉磯湖人隊球星LeBron James與Crypto.com達成合作,旨在向I Promise學校的學生們傳授加密技術和Web3知識。據了解,I Promise是四屆NBA冠軍的母校,大約有1600名學生。(Blockworks)[2022/1/28 9:20:03]

為了識別存款及取款事件,Ronin需要驗證九個驗證節點中的五個簽名。而攻擊者黑了4個Sky Mavis的私鑰,制造了5個合法的簽名,即:4 個 Sky Mavis 驗證器和 1 個 Axie DAO運行的第三方驗證器產生的簽名。

加密資產經紀商Voyager Digital宣布上線Elrond 面向美國投資者:1月15日消息,加密資產經紀商Voyager Digital宣布上線分片項目Elrond(EGLD)。至此,美國投資者可通過Voyager平臺交易EGLD。(Newswire)[2021/1/15 16:12:20]

Sky Mavis的私鑰被入侵后,攻擊者利用簽名來制造“提款證明”。而在該漏洞發生后,Sky Mavis已決定將所需驗證節點簽名增加至8個。

動態 | 英國議會議員退出加密交易所IronX:據newsbtc報道,此前加入加密貨幣交易所IronX擔任咨詢職務的英國議會議員Stephen Hammond宣布退出,他擔心在IronX擔任職位可能會被視為存在利益沖突。Hammond僅在該公司擔任職務四天。[2018/10/26]

節點驗證雖已去中心化,但黑客卻發現了gas-free RPC的一個后門。

早在2021年11月的一次Axie DAO活動中,Axie DAO賦予了Sky Mavis代表其簽署交易的權限。但該權限后續并未被撤銷。

即:攻擊者一旦獲得了Sky Mavis的訪問權限,即可通過gas-free RPC獲得Axie DAO的簽名。

在此, CertiK利用CertiK Skytrace總結了一份資金流動去向圖:

此次事件是由于私鑰管理不善而造成的。

CertiK在此提醒用戶和項目方管理私鑰的重要性。

Sky Mavis在項目中應用了多簽來避免單點故障,這是安全方面的一大進步。多簽指的是需要多個密鑰來授權交易,而不是一個密鑰的單一簽名。

然而早期活動期間發放的權限未被撤銷,從而令黑客有機可乘。因此切記在事件或功能完成后撤銷允許列表以及白名單訪問是非常重要的。

參考鏈接:

https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w?

https://rekt.news/ronin-rekt/

Tags:RONSKYAVIONIRON價格SHUSKYAVIC價格electronicmedia

歐易okex官網
以太坊上前十大DApp有哪些?_區塊鏈

以太坊是市值僅次于比特幣的區塊鏈網絡,實際上,以太坊上有許多功能不同的區塊鏈應用,稱為DApp(Decentralized Application,去中心化應用).

1900/1/1 0:00:00
晚間必讀5篇 | 以太坊轉PoS后 Gas費能降多少?_ETH

1.金色觀察|以太坊轉PoS后 Gas費能降多少?gas費之爭已經上演了很多年了,如今以太坊即將轉為pos鏈,那最大的期待,就是gas費可以降到很低,為什么呢?因為pos的處理效率遠大于pow.

1900/1/1 0:00:00
金色觀察 | 擴展加密服務 Cross River緣何受加密投資青睞_CROS

Cross River以提供技術基礎設施,為金融服務的未來提供動力而聞名。Cross River官方網站指出,Cross River致力于引領金融的未來—技術是我們工作的核心,它正在改變我們的金.

1900/1/1 0:00:00
除了無聊猿BAYC 還有哪些項目在3月得到資本青睞?_NFT

進入3月份以后,受美聯儲加息、國際地緣沖突等關鍵因素影響,促使加密資產得到全球更多人的關注。與此同時,頭部資本也在加快與加密行業的融合,開始加緊布局該領域,而該領域中的熱點賽道成為資本的博弈戰場.

1900/1/1 0:00:00
銘記歷史 珍愛和平 “一戰之民族覺醒”系列數字藏品正式發售_TER

第一次世界大戰,改變了世界的格局,也使得中國有識之士對西方文明價值產生懷疑和動搖,由此開始對西方資本主義制度進行反思和批判.

1900/1/1 0:00:00
金色觀察 | 波動與上漲 加密分析師們對于市場的看法有哪些?_加密貨幣

今年對比特幣來說是一個艱難的開端,比特幣的價格在最近幾周一直停留在40000美元左右,不過最近迎來了突破,一度上漲至47000美金上方.

1900/1/1 0:00:00
ads