Tech

Ronins hacka på 612 miljoner dollar avslöjar dessa sårbarheter hos bryggor över kedjor

03/30/2022
Bitcoin Ethereum nyheter

Sedan ganska länge nu, multi-chain eller Cross-kedja Tekniken har blivit en helig gral i utvecklingsutrymmet för kryptovaluta. Människor vill handla med andra blockkedjor genom att utnyttja broar till olika ekosystem. Till exempel Ethereums medgrundare och utvecklare Vitalik Buterin Tweeted en länk till ett Reddit-inlägg den 8 januari 2022.

Han diskuterade sin tro på en framtid med flera kedjor men uttryckte tvivel angående tvärkedjemässiga ekosystem. I sitt argument, Buterin citerade de "grundläggande säkerhetsgränserna för broar" som huvudskälet till hans ogillande av en tvärkedjemiljö.

Även om han inte förväntade sig att hicka skulle uppstå någon gång snart. Men notera detta – när volymen av kryptovalutor som hålls i broar växte, blev incitamentet att attackera dem också. 

Sedan dess har hackare gjort det äventyras mer än $1 miljard trots sådana varningar. 

Titta bort, Vitalik

Ronin nätverk, En Ethereum-baserad sidokedja skapad av Axie oändlighet utvecklare Sky Mavis trendar av fel anledning. Hackare stal Ethereum- och USDC-tokens för nästan 600 miljoner dollar från Ronin-bron som kopplade ihop olika blockkedjor.

Enligt ett blogginlägg publicerat av Ronin Networks officiella Substack, utnyttjandet påverkade Ronin Network valideringsnoder för Sky Mavis, utgivarna av det populära Axie Infinity-spelet, och Axie DAO.

Enligt en tjänsteman meddelandet på tisdagen "använde angriparen hackade privata nycklar för att förfalska falska uttag" från Ronins brokontrakt i två transaktioner. Enligt blogginlägget bestod Ronins sidokedja av nio validatornoder.

Fem av nio validatorsignaturer krävs för att behandla en insättning eller ett uttag. Faktiskt gjort för att förhindra hacks av detta slag. (För sammanhanget har Ethereum cirka 300,000 1,000 validatorer, medan Solana har närmare XNUMX XNUMX)

Men blogginlägget lade till:

"Angriparen hittade en bakdörr genom vår gasfria RPC-nod. De missbrukade för att få signaturen för Axie DAO-validatorn.”

Ronin-bron och Katana Dex fick stoppas efter att ha drabbats av en exploatering för 173,600 25.5 Ethereum (ETH) och XNUMX miljoner USD Mynt (USDC). Vid presstillfället skulle det vara värt sammanlagt 612 miljoner dollar.

Bara ett försprång? 

Nu, här är några intressanta insikter om detta rån. Nämnda utnyttjande ägde rum den 23 mars, upptäcktes först en vecka senare, när en användare misslyckades med att ta ut 5,000 XNUMX ETH.

Runt 6,250 21 eter, eller XNUMX miljoner dollar flyttade ut från angriparens plånboksadress, inklusive flera ETH överförda till FTX Exchange, enligt Etherscan.

Inför exploateringen interagerade samma plånbok med Binance, och andra plånböcker kopplade till hackaren har sedan gjort insättningar till FTX och Crypto.com. Enligt Wu Blockchain, skedde den senaste utvandringen enligt följande:

Nästa steg

Ronin-teamet sa att det hade ökat det minsta antalet validatorsignaturer som krävs för en insättning eller uttag till åtta som svar på incidenten. Olika plattformar hade visat upp stöd för det drabbade protokollet efter att ha drabbats av denna massaker. Till exempel twittrade Binances vd:

Stor skada: Priset av RON, en token som används på Ronin blockchain, sjönk cirka 22% efter hacket. AXS, en token som används i Axie Infinity, föll runt 10.5 % samtidigt. Enligt Bloombergs uppgifter, detta hack stod på nummer två när det gäller kryptohack (värdering). 

Källa: Direkt

Vid tidpunkten för publiceringen sitter de flesta av de hackade medlen fortfarande inne i angriparens plånbok.

Källa: https://ambcrypto.com/ronins-612-million-hack-exposes-these-vulnerabilities-of-cross-chain-bridges/