CEB:金色前哨｜Ronin橋遭黑客攻擊被盜取約6.25億美元

金色財經消息，昨日晚間，Axie Infinity發布社區公告，稱其使用的公鏈橋Ronin橋在上周遭遇了黑客攻擊。攻擊者盜取了約6.25億美元，成為了迄今為止最大的加密黑客攻擊事件。

Axie Infinity開發團隊Sky Mavis管理著Ronin橋，允許用戶在以太坊和Axie的Ronin側鏈之間來回發送加密貨幣。

金色晨訊 | 11月23日隔夜重要動態一覽:21:00-7:00關鍵詞：Bakkt、Godaddy、存款合約地址、美國法院

1.上周Bakkt比特幣月度期貨交易額較前一周上漲73%；

2.中國證券報：應對比特幣等采取較為嚴格的監管；

3.Neo創始人：疫情下比特幣被視為穩定的主流資產；

4.過去一周基于Godaddy托管的幾個加密貨幣平臺遭到攻擊；

5.以太坊2.0存款合約地址余額已超26萬ETH進度達50.46%；

6.美國法院：以太坊開發者Virgil Griffith對其指控的駁回動議無效；

7.比特幣夜間持續上漲，最低報18248美元，最高報18680美元。[2020/11/23 21:44:11]

Ronin側鏈由九個驗證節點保護。3月23日，攻擊者破壞了其中五個節點。然后，攻擊者使用節點的簽名從Ronin橋中提取了173.6kETH和25.5MUSDC，以當前價格計算約6.25億美元。3月29日，一名用戶無法通過Ronin橋提取5kETH，這提醒了Sky Mavis團隊橋中資金耗盡。才發現了黑客攻擊事件。隨后，Sky Mavis暫停了橋和KatanaDex，遷移其節點基礎設施，并與執法部門、大型加密貨幣交易所和Chainalysis合作追蹤損失，目前，目前絕大多數被盜資金仍然存放在Ronin地址中。Ronin上的所有AXS、RON和SLP目前都是安全的。

獨家 | 金色財經2月13日礦幣數據播報:金色財經報道，據幣印礦池數據顯示：

主流幣挖礦日收益分別為：BTC（￥1.19/T）、ZEC（￥0.59/T）、LTC（￥25.05/G）、BSV（￥1.36/T）、BCH（￥1.17/T）、DASH（￥0.14/G）。

當前熱門礦機數據及凈收益分別為：阿瓦隆A1066（BTC，￥30.56）、芯動A9+（ZEC，￥59.79）、芯動A4+（LTC，￥8.65）。[2020/2/13]

此次Ronin橋攻擊不是智能合約漏洞利用的結果。是由多重簽名造成的妥協，是多密鑰安全設置中對私鑰的“經典”破解。維護橋的九個驗證節點中，Ronin需要五個節點來始終保持誠實，以保持安全。為了識別存款事件或取款事件，也需要九個驗證者簽名中的五個。攻擊者攻破五個節點，包含Sky Mavis的四個Ronin驗證器和一個由Axie DAO運行的第三方驗證器。提款就變成非法的“誠實”。

金色快評：Facebook改變其對加密貨幣廣告政策 風向有變:據recode消息，Facebook正在調整其加密貨幣廣告禁令，允許一些預先受到批準的廣告商推廣加密業務及服務，例如交易所。但二元期權和ICO的廣告仍然被禁止。就在今年年初社交網絡巨頭Facebook宣布，該公司將開始全面禁止那些旨在推廣比特幣、加密貨幣和ICO相關的所有廣告。是什么促使了Facebook轉變態度呢？很明顯，加密貨幣行業是一個發展迅速、令人興奮的行業，有很多潛在的廣告商。站在Facebook的角度上考慮，只要通過一些審核手段保證Facebook的用戶不會被騙，那么Facebook會很樂意獲得額外的廣告收入。與Facebook采取相同禁令的是Google，今年五月份，谷歌宣布將在六月份開始禁止廣告主在其平臺上投放與數字加密貨幣相關的廣告。另外Twitter也有相關的禁令。Google和Facebook選擇了禁止加密貨幣相關的廣告，然而目前Facebook有解禁的意味，不知道Google、Twitter在之后是否也會在相關政策上有所調整，此番Facebook放松相關政策也意味著Facebook對于加密貨幣領域在風險評估上有所改善，不過值得注意的是ICO相關的廣告依然被禁止，同時廣告主們依然不是想投就能投的，依然要接受審查。Facebook在加密貨幣領域抱持小步試探的謹慎態度。[2018/6/27]

驗證器密鑰方案被設置為去中心化的，因此它限制了與此類似的攻擊向量，但攻擊者通過一個無gas RPC節點發現了一個后門，使用該后門獲取了AxieDAO驗證器的簽名。

目前，Sky Mavis已將Ronin的驗證人門檻從5個提高到8個，還會考慮進一步分散和增加驗證人總數。

CinneamhainVentures的合伙人Adam猜測Sky Mavis最終可能會出售股權以彌補襲擊造成的損失。

Tags：FACECEBRONBOOKFACEMETA價格ICEBTNEURON幣TokenBook

中幣交易所