Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器

[Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器]据欧科云链链上天眼团队对Ronin桥被盗事件分析:

1.Ronin是GameFi项目Axie Infinity做的游戏以太坊侧链,Axie玩家需要将ETH、USDC等跨链到Ronin侧链上玩Axie游戏;

2.Ronin采用简易的资产跨链模式,用户在以太坊上向Ronin跨链合约转账资产,Ronin控制的私钥钱包在Ronin链上给用户铸造ETH或USDC。若用户在Ronin上销毁USDC、ETH,则Ronin控制的私钥钱包签名提币证明,用户拿提币证明调用以太坊跨链合约赎回USDC、ETH等资产;

3.这意味着Ronin控制的私钥钱包配置在服务器上,并且第三方服务可访问,在服务器上就存在被盗私钥可能性;

4.不排除Ronin(Axie Infinity)官方自盗嫌疑。

目前,链上天眼团队已对相关地址进行了监控,并将进一步跟进事件进展。

?

此前3月29日晚间消息,Axie Infinity侧链Ronin验证者节点遭入侵,攻击者使用被黑的私钥来伪造假提款,Ronin桥被盗173,600ETH和2550万USDC,Ronin桥和Katana Dex已经停止使用。

其它快讯:

DeFi项目Saffron Finance将于4月30日启动社区化治理体系:据官方消息,DeFi项目Saffron Finance将于4月30日启动社区化治理体系,新的治理网站将通过Discourse和Snapshot平台,允许用户提交、讨论和投票决定Saffron的方向 。包括但不限于:协议的升级,市场营销,团队建设,资源分配或其他建议。社区治理流程包括:提案—民调共识检查—治理元。Saffron鼓励用户提供有关系统运行等方面的反馈,并就治理流程提出任何建议。该社区治理体系的应用对于推动Saffron成为一个可靠的去中心化金融至关重要。Saffron Finance是一个去中心化协议,允许流动性提供者选择定制化的风险敞口获得收益回报。[2021/5/8 21:37:17]

动态 | KuCoin交易所成为niTROn SUMMIT 2020特别赞助商:据官方最新信息,加密货币交易所KuCoin成为niTROn SUMMIT 2020特别赞助商。由波场TRON官方举办的世界区块链行业年度综合性峰会niTROn SUMMIT 2020将在2020年2月29日至3月1日两日于韩国首尔举行,峰会汇聚全球开发者、交易所、项目方、矿池、投资方,共同交流区块链未来发展方向。详情可查看原文链接。[2020/1/13]

动态 | Robinhood正在考虑在其平台上添加TRON:据Robinhood推特消息,免佣金交易应用程序 Robinhood最近在推特上表示它正在考虑在其平台上添加TRON(TRX)。[2018/12/8]

郑重声明: Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-2:41ms