|
|
|
 |
|
矿机回收网
联系人：王经理
手机：18994010355 18108888591
微信号： 642849534
电话：025-58763550
网址：http://www.haifakeji.com
|
|
 |
| | | | 史上最大的黑客攻击事件：区块链Ronin6.25亿美元加密货币被盗 |
| | 北京时间3月29日晚间，闻名链游AxieInfinity发起的侧链Ronin官方宣布其验证节点遭遇入侵，17.36万枚ETH和2550万USDC被盗，价值超6亿美元。
从链上剖析来看，本次盗币事情最早发生于北京时间3月23日晚间9:29，为何Ronin直到现在才采纳措施？此后黑客对被盗虚拟币的一系列处理也体现出诸多令人匪夷所思之处，整个进程可谓疑窦丛生。
关于进犯的细节：
SkyMavis的Ronin链目前由9个验证器节点组成。假如需求存入资金或提取资金，需求9个验证器中的5个签名。进犯者设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器。
验证器的密钥计划被设置为去中心化，因而它约束了一个进犯矢量，与此类似，但进犯者经过咱们的RPC节点找到了一个后门，他们用这个后门来取得AxieDAO验证器的签名。
这可以追溯到2021年11月，由于巨大的用户负载，SkyMavis请求AxieDAO协助分发免费买卖。AxieDAO答应列出SkyMavis代表其签署各种买卖。在2021年12月中止了该活动，但答应列表的访问权并没有被吊销。
一旦进犯者进入SkyMavis系统，他们就能经过运用gas-freeRPC从AxieDAO验证器取得签名。
咱们现已确认，歹意提款中的签名与五个可疑验证器相匹配。
关键点：
Ronin桥现已被盗，黑客取得了173,600个以太坊和2550万USDC。
Ronin桥和KatanaDex已被中止。
咱们正在与执法官员、密码学家和咱们的投资者协作，以保证一切资金被回收或偿还。Ronin上一切的AXS、RON和SLP现在都很安全。
Ronin网络上出现了安全漏洞。今日早些时候，咱们发现在3月23日，SkyMavis的Ronin验证器节点和AxieDAO验证器节点被破坏，导致173,600以太坊和2550万USDC在两笔买卖（1和2）中从Ronin桥上流失。进犯者运用黑客的私钥，以伪造虚假的提款。今日早上，咱们发现了这次进犯，由于有用户陈述说无法从桥上提取5kETH。
被盗的虚拟币去了哪里？
在本次事情中，被盗虚拟币首先都转账到以太坊上的地址：0x098b716b8aaf21512996dc57eb0615e2383e2f96。
接着，该地址的控制者对虚拟币开始了一系列操作，令人惊异的是，与许多盗币事情不同，进犯者并没有对被盗虚拟币长期沉淀暂避风头，也没有进行一系列杂乱操作处理，本次事情的进犯者好像对链上或许暴露行迹的行为毫不忌惮，一起好像显得缺少耐性。
其对USDC的处理较为简单，悉数一层跳转后转入到Uniswap、1inch，这些USDC被买卖为ETH后再次回到相关进犯者地址，终究再次聚集到
而对于相关ETH的处理，进犯者也比较直接，部分ETH经过简单跳转即进入FTX、火币等买卖所。
一起，咱们还发现，被盗虚拟币搬运主地址在创建后的第一笔买卖竟然是来自于币安转入的ETH。
而这笔买卖就发生在盗币行为前的十几分钟，极有或许是为盗币所做的准备作业。
目前，中科链安正在对被盗虚拟币的动向进行进一步的监控和追踪。
所采纳的举动：
事情发生后，咱们敏捷采纳了应对措施，并活跃采纳措施防备未来的进犯。为了防止进一步的短期损害，咱们现已将验证人的门槛从5个提高到8个。
咱们正在与主要买卖所的安全团队联络，并将在未来几天内与一切买卖所联络。
咱们正在搬迁咱们的节点，这与咱们的旧基础设施彻底分离。
咱们现已暂时暂停了Ronin桥，以保证没有进一步的进犯载体坚持敞开。为了谨慎起见，Binance也禁用了他们与Ronin的桥接。一旦咱们确定没有资金被抽走，该桥将在稍后的日期敞开。
由于无法套利和向Ronin网络存入更多资金，咱们现已暂时禁用KatanaDEX。
咱们正在与Chainalysis协作，监测被盗资金。
接下来的步骤：
咱们正在与各政府机构直接协作，以保证将犯罪分子绳之以法。
咱们正在与AxieInfinity/SkyMavis的利益相关者评论如何最好地推进作业，保证没有用户的资金丢失。
SkyMavis是长期存在的，并将继续建造。
{买卖矿机矿机托管上矿机收回网联系电话18108888591} | | | | |
|
|
您现在的位置：
返回顶部