Ronin Network被黑，一圖詳解6.1億美元“何去何從”-ODAILY_tron:TRO

后知后覺金錢消失術

在加密世界中，私鑰管理和保持私鑰安全性，一直是個重要的話題。

近日，當下最流行的NFT游戲AxieInfinity側鏈RoninNetwork受到黑客攻擊，造成價值約6.1億美金的加密貨幣被盜。其中攻擊者竊取了17.36萬枚ETH以及2550萬枚USDC。

值得一提的是，該攻擊于3月23日就已發生，但是5天后才因用戶報告無法提取5000ETH而發現該攻擊。

孫宇晨：波場TRON主網啟動5年來成就斐然，肩負全新使命再出發:據官方消息，6月25日，波場TRON創始人、火必Huobi全球顧問委員會成員孫宇晨發布推文慶祝波場TRON 5周年獨立日，孫宇晨表示，作為波場TRON的創始人，在這個特殊的日子里，他由衷感謝大家的一路相伴和支持。“讓我們一同共創未來，我們的故事才剛剛開始。”孫宇晨說。

孫宇晨在推文附帶的慶祝視頻中表示，“過去5年，我們一直致力于推動互聯網去中心化。如今我們又有了建設元宇宙金融自由港的全新使命。在此過程中，我們不斷加快國際化與合規化的腳步，積極推動生態繁榮發展，布局行業各類賽道，并在教育、環保、人工智能等領域長期落實工作。我們構建了一套成熟的由公鏈、交易所和穩定幣組成的基礎設施，充分服務于社區每一個用戶。我們可以自豪的說，我們一直熱愛并忠于這份事業。”

此外，孫宇晨直言，用戶的信任是波場TRON最核心的競爭力。他希望在未來攜手全球80億人，共同實現金融自由。[2023/6/25 21:59:16]

AxieInfinity是一款類似口袋妖怪的游戲，玩家可以在游戲中賺取加密貨幣；RoninNetwork則是為了實現高TransactionsPerSecond(TPS)并且讓用戶有更流暢游戲體驗而開發的側鏈；RoninBridge協助將加密貨幣轉入和轉出RoninNetwork；它們同屬SkyMavis運營。

波場TRON 總質押量（TVL）突破105億美金:據TRONSCAN最新數據顯示，波場TRON 總質押量（TVL）已達到10,516,820,161美金，突破105億美金。據悉，總質押量是衡量波場生態的參考指標，通過計算質押在智能合約中的通證總價值之和而得到。

波場 TRON 以推動互聯網去中心化為己任，致力于為去中心化互聯網搭建基礎設施。旗下的 TRON 協議是最大的基于區塊鏈的去中心化應用操作系統協議之一，為協議上的去中心化應用運行提供高吞吐，高擴展，高可靠性的底層公鏈支持。波場 TRON 還通過創新的可插拔智能合約平臺為以太坊智能合約提供更好的兼容性。[2021/9/2 22:55:17]

驗證節點失守

跨ETH/EOS/TRON/IOST四大公鏈 DApp活躍度排行榜:據 DAppTotal 03月02日數據顯示，過去一周，綜合對比ETH、EOS、TRON、IOST四大公鏈的DApp生態情況發現：總用戶量(個): ETH(279,802) > TRON(70,811) > EOS(22,631) > IOST(2,046)；總交易次數(筆)：EOS(327,684,392) > IOST(6,322,830) > TRON(3,722,408) > ETH(1,280,951)；總交易額(美元)：EOS(199,986,148) > ETH(106,771,530) > TRON(28,226,241) > IOST(2,749,991)；跨四條公鏈按用戶量TOP3 DApps為：MillionMoney(ETH)、Play GOC(TRON)、Oasis 金庫(ETH)；按交易次數TOP3 DApps分別為：EIDOS(EOS)、POW(EOS)、iPirates(IOST)；按交易額TOP3 DApps分別為：Newdex(EOS)、Maker(ETH)、CDP Portal(ETH)。[2020/3/2]

為了識別存款及取款事件，Ronin需要驗證九個驗證節點中的五個簽名。而攻擊者黑了4個SkyMavis的私鑰，制造了5個合法的簽名，即：4個SkyMavis驗證器和1個AxieDAO運行的第三方驗證器產生的簽名。

SkyMavis的私鑰被入侵后，攻擊者利用簽名來制造“提款證明”。而在該漏洞發生后，SkyMavis已決定將所需驗證節點簽名增加至8個。

節點驗證雖已去中心化，但黑客卻發現了gas-freeRPC的一個后門。

早在2021年11月的一次AxieDAO活動中，AxieDAO賦予了SkyMavis代表其簽署交易的權限。但該權限后續并未被撤銷。

即：攻擊者一旦獲得了SkyMavis的訪問權限，即可通過gas-freeRPC獲得AxieDAO的簽名。

6億美金“何去何從”

在此，CertiK利用CertiKSkytrace總結了一份資金流動去向圖：

總結及建議

此次事件是由于私鑰管理不善而造成的。

CertiK在此提醒用戶和項目方管理私鑰的重要性。

SkyMavis在項目中應用了多簽來避免單點故障，這是安全方面的一大進步。多簽指的是需要多個密鑰來授權交易，而不是一個密鑰的單一簽名。

然而早期活動期間發放的權限未被撤銷，從而令黑客有機可乘。因此切記在事件或功能完成后撤銷允許列表以及白名單訪問是非常重要的。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

除此之外，CertiK官網https://www.certik.com/也已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

參考鏈接：

https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w

https://rekt.news/ronin-rekt/

Tags：RONtronTROETHron幣投資方TronLink錢包中文tronlink錢包官網地址ETH下載安裝

抹茶交易所