Axie Infinity компаниясының Ronin Sidechain пайдаланылды, әлі белгісіз қауіп актері USDC және ETH-де шамамен 625 миллион долларды ұрлады.
А айтуынша қауымдастық ескертуі Ronin Network жариялаған Ронин көпірі 173,600 25.5 Ethereum және 625 миллион USDC немесе ағымдағы бағаларға негізделген шамамен XNUMX миллион долларға пайдаланылды. Ронин валидаторларына қауіп-қатер төнген, оның әмиянында қазір көрсетілген сомалар бар.
Ronin желісінде қауіпсіздік бұзылды.https://t.co/ktAp9w5qpP
— Ронин (@Ronin_Network) Наурыз 29, 2022
Жауап ретінде Ronin Network Ronin көпірі мен Katana DEX үшін барлық операцияларды тоқтату туралы шешім қабылдады.
«Біз құқық қорғау органдарының қызметкерлерімен, сот криптографтарымен және инвесторлармен барлық қаражаттың қайтарылуына немесе өтелуіне көз жеткізу үшін жұмыс істеп жатырмыз. Рониндегі барлық AXS, RON және SLP дәл қазір қауіпсіз », - деді желі командасы.
Қауіпсіздіктің бұзылуы 23 наурыздан кейін таңертең анықталды, Sky Mavis компаниясының Ronin валидатор түйіндері мен Axie DAO валидатор түйіндері бұзылып, нәтижесінде Ронин көпірі екі бөлек транзакцияда бұзылып, ағызылды. Ronin Network өздерінің алғашқы бағалауларына сүйене отырып, қатер актері жалған ақша алу үшін бұзылған жеке кілттерді пайдаланды деп мәлімдейді. Бұзушылық Ронин көпірінен 5,000 ETH ала алмаған пайдаланушының кесірінен табылған сияқты.
Ronin тізбегі транзакцияларды қадағалайтын және бақылайтын тоғыз валидатор түйінін қамтиды, бұл түйіндердің кемінде бесеуінің қолы барлық депозиттерді және ақшаны алуды мақұлдау үшін қажет. Эксплойт Axie DAO басқаратын үшінші тарап валидаторымен бірге осы валидатор түйіндерінің төртеуін жоя алды.
Жоғарыда айтылған шикі сомалармен, DeFi секторындағы эксплуатациялар сериясының бұл соңғысы қазіргі уақытта бір бұзудағы ең үлкен сома болып табылады, ол 611 жылдың тамызында шабуылға ұшыраған тізбекті хаттама Poly Network-қа рекордтық $2021 миллион эксплуатациядан асады. Poly Network бұзудан түскен қаражат кейінірек қайтарылды.
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта ұсынылған. Ол заңдық, салықтық, инвестициялық, қаржылық немесе басқа кеңестер ретінде ұсынылмайды немесе пайдалануға арналмаған.
Дереккөз: https://cryptodaily.co.uk/2022/03/axie-infinity-ronin-network-exploited-625m-in-usdc-and-eth-stolen