BTC/HKD-2.18%
ETH/HKD-2.88%
LTC/HKD-0.21%
DOT/HKD-3.38%
ADA/HKD-3.86%
SOL/HKD-3.3%
XRP/HKD-1.53%
DOGE/US-4.67%前言
Ronin是新加坡游戲工作室SkyMavis開發的，是為支持游戲AxieInfinity而構建的以太坊側鏈，使得用戶能夠自由地將資產轉移到其他鏈上。
北京時間2022年3月29日，RoninNetwork官方發布聲明稱RoninBridge遭到入侵，損失了173600枚ETH和價值2550萬美元的USDC。
知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件。
安全公司：Ronin Network被盜資金中2800枚ETH被轉入Tornado Cash:4月8日消息，派盾在社交媒體上發出警報，Ronin Network 被盜資金中 2800 枚 ETH（約合 920 萬美元）已被轉入 Tornado Cash。截至目前，包括本次轉移在內，Ronin Network 被盜資金已發生五次批量轉移。[2022/4/8 14:12:58]
公告 | IOHK將于7月29日重新啟動Cardano Byron測試網:Cardano基金會官方推特稱，IOHK將于7月29日重新啟動Cardano Byron測試網絡，并重新生成新區塊。這不會影響Jormungandr Cardano Shelley 測試網或主網用戶。重啟測試網后，您需要創建新的錢包，并重新獲取資金。[2019/7/25]
基礎信息
攻擊者地址：0x098B716B8Aaf21512996dC57EB0615e2383E2f96
動態 | Pornhub宣布開始接受Tron支付:據variety消息，全球最大的視頻網站之一Pornhub正在擴大其加密貨幣付款選項，將接受Tron （TRX）支付。Pornhub還計劃增加ZenCash（ZEN）支付。[2018/6/27]
tx1：0xc28fad5e8d5e0ce6a2eaf67b6687be5d58113e16be590824d6cfa1a94467d0b7
tx2:0xed2c72ef1a552ddaec6dd1f5cddf0b59a8f37f82bdda5257d9c7c37db7bb9b08
事件概述
據目前官方發出的聲明稱，攻擊者使用被黑客入侵的私鑰來偽造虛假的提款。直到29日早上，一名用戶無法從橋上提取5kETH而向Ronin官方報告之后，才發現了這次攻擊。目前Ronin橋和KatanaDex已經停止，官方也將驗證器閾值從5個提高到了8個。
Ronin鏈目前由9個驗證器節點組成。為了識別存款事件或提款事件，需要九個驗證者簽名中的五個。攻擊者設法控制了SkyMavis的四個Ronin驗證器和由AxieDAO運行的第三方驗證器。驗證器密鑰方案是分散設置的，以此來限制類似于此次的攻擊，但攻擊者發現了Ronin的無GasRPC節點的后門，從而獲取了AxieDAO驗證器的簽名。
此次事件由來可以追溯到2021年11月，當時AxieDAO驗證器被允許分發免費交易。這已于2021年12月停止，但AxieDAO驗證器IP仍在允許列表中。一旦攻擊者訪問了SkyMavis系統，便能夠通過無GasRPC從AxieDAO驗證器獲得簽名。
目前Ronin官方已經確認惡意提款中的簽名與五個可疑的驗證者相匹配。
總結
本次攻擊事件核心是私鑰泄露而導致的，雖然官方宣稱私鑰泄露是因為社會工程，但官方在攻擊發生一周后才公開此次事件，理由難免有些牽強，很難不使人猜想項目人員監守自盜的可能。
在此提醒項目方發布項目后一定要將私鑰嚴密保管，謹防網絡釣魚，另外，近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。
Bitfinex行動使用程序已經上線Bitfinex借用功能4月23日消息,Bitfinex行動管理程序已經上線Bitfinex借用功能.
1900/1/1 0:00:00特別感謝Zeo、DAOctor、Zhengyu、Christina的貢獻、審閱和反饋。構建知識結構數據庫和更好地可視化知識是推進計算機科學、人工智能和Web的重要任務.
1900/1/1 0:00:00預言機領域的創新者SupraOracles已與HarmonyLauncher達成合作協議,HarmonyLauncher是世界上第一個基于Harmony區塊鏈的IDO和IGO孵化器和啟動平臺.
1900/1/1 0:00:00TetherCTO：TetherGold一直受到較大型投資者的支持4月21日消息,Tether首席技術官PaoloArdoino表示,TetherGold一直受到較大型投資者的支持.
1900/1/1 0:00:00DAO是圍繞共識和解決共同問題而形成的。SuperteamDAO要解決的一個問題是如何將從事web2工作的人納入web3.
1900/1/1 0:00:00自2017年以來,傳統金融開始了解區塊鏈技術的各種不同用例,除了提供改善金融交易和財富所有權的解決方案之外,還探索了產生社會影響力的應用程序.
1900/1/1 0:00:00
以太坊交易所
