BTC/HKD-0.13%
ETH/HKD-4.14%
LTC/HKD-4.14%
DOT/HKD-5.13%
ADA/HKD-7.96%
SOL/HKD-3.79%
XRP/HKD-4.15%
DOGE/US-1.71%來源：Ronin博客
編譯：胡韜，鏈捕手
關鍵點
Ronin橋被盜173,600ETH和2550萬USDC。Ronin橋和KatanaDex已經停止使用。我們正在與執法人員、密碼學家和投資者合作，以確保所有資金都得到追回或報銷。Ronin上的所有AXS、RON和SLP目前都是安全的。今天早些時候，我們發現在3月23日，SkyMavis的Ronin驗證器節點和AxieDAO驗證器節點遭到破壞，導致在兩筆交易中從Ronin橋接了173,600個以太坊和2550萬美元的USDC。攻擊者使用被黑的私鑰來偽造假提款。我們今天早上在報告用戶無法從跨鏈橋中提取5kETH后發現了這次攻擊。?
有關攻擊的詳細信息
NFL球星Eric Ebron以60 ETH價格購入“無聊猿”BAYC #6425:金色財經報道，NFL球星Eric Ebron已經以60 ETH的價格購入“無聊猿”BAYC #6425，賣家是Cashtronaut.eth，該BAYC具有6種特點，價值約合95,148美元。Eric Ebron目前已將社交媒體頭像進行了更新，這也是他購入的第一只“無聊猿”。另據NFTgo最新數據顯示，當前BAYC地板價為68.53 ETH，過去24小時下跌1.77%，總交易額達到24.6億美元，市值約為16.7億美元。[2023/1/18 11:18:31]
SkyMavis的Ronin鏈目前由9個驗證節點組成。為了識別存款事件或取款事件，需要九個驗證者簽名中的五個。攻擊者設法控制了SkyMavis的四個Ronin驗證器和一個由AxieDAO運行的第三方驗證器。?
波場TRON用戶數突破8400萬:2022年3月30日，TRONSCAN最新數據顯示，波場TRON賬戶總數達到84,086,755，正式突破8400萬。波場TRON各項數據穩中前進，波場TRON生態逐漸強大的同時，也將迎來更多交易量。[2022/3/30 14:26:48]
驗證器密鑰方案被設置為去中心化的，因此它限制了與此類似的攻擊方向，但攻擊者通過我們的無gasRPC節點發現了一個后門，他們濫用該后門來獲取AxieDAO驗證器的簽名。??
這可以追溯到2021年11月，當時SkyMavis請求AxieDAO幫助分發免費交易，因為用戶負載巨大。AxieDAO允許SkyMavis代表其簽署各種交易。這已于2021年12月停止，但未撤銷許可名單訪問權限。?
波場TRON轉賬數突破7億:2021年5月14日，根據TRONSCAN區塊鏈瀏覽器最新數據顯示，波場TRON累計轉賬數達到702,876,456，突破7億。波場TRON各項數據一直穩中前進，波場TRON生態逐漸強大的同時，也將迎來更多交易量。[2021/5/14 22:02:21]
一旦攻擊者獲得了SkyMavis系統的訪問權限，他們就能夠通過使用無gasRPC從AxieDAO驗證器獲取簽名。?
我們已確認惡意提款中的簽名與五個可疑驗證者相符。
所采取的行動
事件一經曝光，我們便迅速采取行動，并積極采取措施防范未來的攻擊。為了防止進一步的短期損害，我們將驗證人門檻從5個增加到8個。我們正在與主要交易所的安全團隊保持聯系，并將在未來幾天內與所有人聯系。?我們正在遷移我們的節點，這與我們的舊基礎設施完全分離。我們暫時暫停了RoninBridge，以確保沒有進一步的攻擊方向保持開放。Binance還禁用了他們與Ronin之間的橋梁，以謹慎起見。一旦我們確定沒有資金可以耗盡，這座橋將在以后開放。?由于無法套利和向RoninNetwork存入更多資金，我們暫時禁用了KatanaDEX。?我們正在與Chainalysis合作監控被盜資金。?下一步?
YFI 創始人 Andre Cronje：有四個新產品待發布，但擔心在推出后被分叉:4月19日消息，yearn.finance （YFI）創始人 Andre Cronje 撰文稱“這個市場獎勵了騙子和模仿者。在這個市場中，發布沒有代幣的產品是沒有意義的，比如無法吸引資金、無法建立貢獻者社區并且產品也不能自立，另外，匿名團隊也會在 24 小時之內對該項目的代碼進行分叉，并發布代幣。目前我有四個已經完成的新產品，但擔心在推出后會被分叉。我們已經開始看到版權和營業執照權開始發揮作用。”[2021/4/19 20:34:48]
我們正在與各個政府機構直接合作，以確保將罪犯繩之以法。?
我們正在與AxieInfinity/SkyMavis利益相關者討論如何最好地推進并確保沒有用戶的資金損失。?
SkyMavis長期存在，并將繼續建設。?
社區問答
為什么驗證者閾值只有5個？
最初，SkyMavis選擇了9個閾值中的5個，因為有些節點沒有趕上鏈，或者卡在同步狀態。展望未來，門檻將是九分之八。隨著時間的推移，我們將在加快的時間線上擴展驗證器集。
現在資金在哪里？?
大部分被盜資金仍在黑客錢包中：https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96
這怎么發生的？
我們正在進行徹底調查。?
五個驗證者私鑰被盜：4個SkyMavis驗證器和1個AxieDAO。
驗證器密鑰方案設置為去中心化，以限制此類攻擊方向，但攻擊者通過我們的無gasRPC節點發現了一個后門，他們濫用該后門來獲取AxieDAO驗證器的簽名。??
這可以追溯到2021年11月，當時AxieDAO驗證器被列入分發免費交易的許可名單。這已于2021年12月停止，但AxieDAO驗證器IP仍在許可名單上。?
一旦攻擊者獲得了SkyMavis系統的訪問權限，他們就能夠通過使用無gasRPC從AxieDAO驗證器獲取簽名。?
我們已經確認惡意提款中的簽名與五個疑似驗證者相符。
我使用Ronin安全嗎？
正如我們所看到的，Ronin也不能幸免于難，這次攻擊強化了優先考慮安全性、保持警惕和減輕所有威脅的重要性。我們知道需要贏得信任，并且正在利用我們掌握的所有資源來部署最復雜的安全措施和流程，以防止未來的攻擊。?
為什么我們現在會收到有關違規的通知？?
SkyMavis團隊于3月29日發現了安全漏洞，此前有報道稱用戶無法從跨鏈橋中提取5000ETH。
Ronin的資金有風險嗎？
Ronin上的ETH和USDC存款已從橋接合約中全部被盜。我們正在與執法人員、密碼學家和我們的投資者合作，以確保不會損失用戶資金。這是我們現在的首要任務。
Ronin上的所有AXS、RON和SLP目前都是安全的。
這對于在RoninNetwork上擁有資金的用戶意味著什么？
截至目前，用戶無法向RoninNetwork提款或存入資金。SkyMavis致力于確保收回或償還所有耗盡的資金。
2月28日,由aelf聯合DoraHacks舉行的“TopofOASIS”元宇宙黑客馬拉松圓滿落幕.
1900/1/1 0:00:00來源：上海虹口 近日,由德必集團旗下打造的全國首個元宇宙創意園區辦公場景正式在虹口柏航德必易園上線。打開手機app,就能看到不一樣的園區環境.
1900/1/1 0:00:003月1日,《中國青年報》刊文《打造信用體系服務清廉中國建設》,文中提到,只有從技術、制度和文化3個維度同向發力,加快構建“三維聯動”的信用體系,將其納入一體推進不敢腐、不能腐、不想腐的長效機制.
1900/1/1 0:00:00據CoinDesk援引德國加密媒體BTC-ECHO報道,負責通過立法的歐洲議會議員StefanBerger周二證實,新版加密資產市場立法中禁止PoW算法加密貨幣的相關描述已經被撤銷.
1900/1/1 0:00:00作者：崔呂萍 來源：人民政協網 在今年全國兩會上,全國政協委員、第五空間信息科技研究院院長、上海市信息安全行業協會名譽會長談劍鋒帶來了一件“關于加強對元宇宙市場的監管.
1900/1/1 0:00:00原文作者：ArjunChand原文編譯：南風,Unitimes加密生態系統在過去十年中迅速發展。自從2008年比特幣白皮書發布以來,加密領域出現了巨大的創新,并被廣泛采用,幾乎成為主流.
1900/1/1 0:00:00
以太坊交易所
