一文解讀價值超過6億美元的以太坊Ronin Bridge黑客事件

發表於 2022-03-30 11:11 作者： 區塊鏈騎士

基於以太坊的Ronin Bridge被黑客入侵並盜取了173600枚以太坊和價值2500萬美元的USDC，總價值超過了6億美元。

這一攻擊已經成爲了DeFi史上最大的攻擊，超過了Poly Network黑客事件。這兩次攻擊有一定的相似度，都針對智能合約的一些固有漏洞。

Ronin對此次襲擊進行了初步的分析，並爲了防止進一步的損失而採取了一定的安全措施。

當前，去中心化交易市場Katana和Ronin的交易已經停止。

此外，Ronin團隊聲稱，他們目前正在與執法官員和其他專家合作，“追回或要求退還”所有資金。AXS、RON和SLP等在橋上的資金仍然是安全的。

黑客利用了一系列Ronin驗證器和Axie DAO驗證器中的漏洞竊取資金。

有關報告表明，黑客利用被黑的私鑰取款。由於一名用戶表示無法從Bridge上撤回5000以太坊，我們才發現了這次攻擊。

隨着事情的發酵，黑客員通過由SkyMavis和Axie DAO控制的驗證器，獲得了私鑰。後者因“濫用”以太坊跨鏈解決方案中的無Gas費RPC節點而受損。

Sky Mavis驗證器可以籤署之前合作的Axie DAO交易。這爲黑客提供了一個額外的攻擊點。

該帖子還指出：一旦黑客訪問了SkyMavis系統，他們就能夠通過使用無Gas費的RPC從Axie DAO驗證器獲得籤名。我們已證實，惡意取款中的籤名與五名受懷疑的驗證者相符。

Ronin已經將事務的驗證器閾值從5個提高到8個，這將防止短期內發生進一步襲擊的風險。

該解決方案將遷移其節點，並在多個平台上保持其Bridge的暫停。當“我們確信不會有任何資金發生危險”時，這座Bridge將重新开放。

Ronin背後的團隊將與連鎖分析公司ChainAnalysis合作，追蹤和監控被盜資金。最重要的是，他們正在與中心化交易所溝通，以屏蔽與黑客有關的地址。

然而，由於發現這起黑客事件花費了將近一周的時間，這些黑客可能已經將部分資金轉移到了Crypto交易所FTX和Crypto.com上。

Crypto交易所FTX的首席執行官Sam Bankman-Fried表示他們目前正在進行調查，並將“酌情”採取行動。

積極的提供可擴展性解決方案的以太坊开發人員Kelvin Fichter在審閱了這份報告後對黑客行爲發表了評論。

Fichter認爲SkyMavis運行多個Ronin節點是一個錯誤，並指出了這個事件與其他黑客事件之間的區別。

Fichter表示，這與以前的Bridge黑客有很大的不同，以前的Bridge黑客所攻擊的基本上都是智能合約的漏洞。而本次事件更多的是對多密鑰安全設置中私鑰的更“經典”的攻擊。

我認爲這裏最根本的錯誤是對基於驗證程序的橋的依賴。Ronin橋有一個基本假設，即大多數密鑰都不能被泄露。顯然，這個假設被打破了。

Ronin還擁有一個“最低限度的監控和警報”系統，這給了黑客可乘之機。這讓Ronin團隊看起來“很糟糕”，但也可以作爲類似解決方案的安全警告。

Fichter在推特上發表了其認爲的解決方案。首先，如果您有安全假設的工程實踐，驗證器Bridge就可以工作。其次，盡管去信任的Bridge更難建立，但這條线路更安全。

原文來源於bitcoinist，由區塊鏈騎士編譯整理，英文版權歸原作者所有，中文轉載請聯系編輯。

標題：一文解讀價值超過6億美元的以太坊Ronin Bridge黑客事件

地址：https://www.coinsdeep.com/article/1657.html

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。