Axie Infinity's Ethereum Bridge tillbaka online efter $622M hack

I korthet

  • Bron som förbinder NFT-spelet Axie Infinitys Ronin sidokedja med Ethereums huvudnät är tillbaka online.
  • Den togs ner i slutet av mars efter att kryptotillgångar till ett värde av 622 miljoner dollar (vid tidpunkten för avslöjandet) stals genom en exploatering.

Axie oändlighet, det mest lyckade NFT-baserade videospel i termer av total handelsvolym, drabbades av en av de största DeFi-hack genom tiderna i mars. Nu, den exploaterade bron som förbinder spelets sidokedja till Ethereum har återställts.

Idag meddelade Axie Infinity-utvecklaren Sky Mavis att Ronin-bron är äntligen online igen, nästan tre månader på dagen sedan studion avslöjade hacket. Användare kan nu göra insättningar till – och uttag från – Ronins nätverk.

Bryggan, som tillåter användare att överföra tillgångar mellan Ronins sidokedja och Ethereums huvudnät, var hackad den 23 mars, där angriparna tog 173,600 25.5 ETH och XNUMX miljoner USDC stablecoin i processen.

Tillsammans var tillgångarna värda omkring 552 miljoner dollar vid tidpunkten för attacken och 622 miljoner dollar vid den tidpunkt då Sky Mavis avslöjade exploateringen den 29 mars. (För närvarande, efter en större nedgång på kryptovalutamarknaden, dessa tillgångar är värda cirka 232 miljoner USD.)

I april, USA:s finansminister kopplade Ronin-broattacken till Lazarusgruppen, en ökända nordkoreansk statssponsrad grupp av hackare. Lazarus hade tidigare varit knuten till 2017 års WannaCry ransomware-attack, 2014 års Sony Pictures-hack och andra bedrifter.

Förra veckan, Sky Mavis tillkännagav planer att återlansera Ronin-bron och avslöja att en hårt gaffel av nätverket krävdes för att återuppta funktionaliteten. Med andra ord var alla Ronin-validerare tvungna att uppdatera sin programvara för att möjliggöra omstarten. Företaget genomförde en internrevision av koden, tillsammans med externa revisioner från både Verichains och Certik.

Ronin-användare som fick pengar stulna i attacken har återbetalats, meddelade Sky Mavis. "Alla användare har blivit hela", skrev företaget i ett blogginlägg i dag.

Enligt inlägget tillhörde 56,000 XNUMX ETH Axien <b>PostNord</b>, eller decentraliserad autonom organisation, och dessa gemenskapsmedel kommer att förbli oredovisningade eftersom Sky Mavis arbetar med brottsbekämpande myndigheter för att försöka få tillbaka dessa tillgångar. Om medlen inte återvinns inom två år kommer Axie DAO att rösta om vad som ska göras med dess skattkammare.

Ytterligare 46,000 117,600 ETH från det totala antalet drogs redan tillbaka från Ronin via en separat brygga som kryptovalutabörsen Binance lanserade i april. Det lämnar totalt 25.5 165 ETH och XNUMX miljoner USDC som Sky Mavis har återbetalat till berörda användare, med dessa tillgångar värda cirka XNUMX miljoner USD för närvarande.

Sky Mavis samlade in 150 miljoner dollar i ytterligare finansiering i april för att hjälpa till att hantera nedfallet från Ronin-broattacken. Omgången leddes av Binance, tillsammans med Andreessen Horowitz och andra.

Axie Infinity-skaparen medgav att Ronin-bron hade varit sårbar på grund av otillräcklig decentralisering, där företaget själv kontrollerade nästan hälften av validerarna som godkände transaktioner. I slutändan kunde angriparen komma åt fem av de nio totala validerarna genom "hackade privata nycklar", sa företaget, och underteckna transaktioner för att stjäla pengarna.

Sky Mavis planerade att införliva ytterligare community-validatorer för Ronin, med investeraren Animoca Brands planerar att driva en. I dagens inlägg sa studion också att den har implementerat en "kretsbrytare"-mekanism som ger mänsklig tillsyn till storskaliga transaktioner, såväl som en övergripande daglig uttagsgräns för Ronin-bron.

Bortsett från hacket i mars har Axie Infinity tappade betydande fart sedan slutet av 2021, med NFT-handelsvolym och speltokenpriser som båda kratrar.

Spelet att spela för att tjäna har haft NFT-handel till ett värde av mindre än 3.5 miljoner USD under de senaste 30 dagarna, per data från CryptoSlam, mindre än ett år efter att ha nått en månatlig topp på 848 miljoner dollar i augusti förra året. AXS governance token är nere med 91 % från topppriset, samtidigt som SLP-belöningstoken har sjunkit 99 % från sin egen all-time high.

Vill du bli en kryptoexpert? Få det bästa av Decrypt direkt till din inkorg.

Få de största kryptonyheterna + veckovisa sammanfattningar och mer!

Källa: https://decrypt.co/103999/axie-infinitys-ethereum-bridge-back-online-after-622m-hack