Nowy numer 1 w tabeli liderów DeFi Hack — Ethereum Sidechain Ronin firmy Axie Infinity osiągnął 600 milionów dolarów za exploit

Ronin Network, sidechain Ethereum używany w grze blockchain Axie Infinity, został wykorzystany za ~ 600 milionów dolarów, czyli 173,600 25.5 ETH i XNUMX miliona USDC, w momencie pisania tego tekstu.

Zespół Ronina wyjaśnił:

„Zhakowano pięć kluczy prywatnych walidatorów; 4 walidatory Sky Mavis i 1 Axie DAO. Schemat kluczy walidatora jest skonfigurowany tak, aby był zdecentralizowany, co ogranicza taki wektor ataku, ale osoba atakująca znalazła backdoora za pośrednictwem naszego pozbawionego gazu węzła RPC, którego wykorzystała, aby uzyskać podpis dla walidatora Axie DAO. Historia ta sięga listopada 2021 r., kiedy walidator Axie DAO został dopuszczony do dystrybucji bezpłatnych transakcji. Rozwiązanie to zostało wycofane w grudniu 2021 r., ale adres IP walidatora Axie DAO nadal znajdował się na liście dozwolonych.”

Najbardziej przerażającą rzeczą w hackowaniu nie jest rozmiar, ale raczej czas realizacji. Zespół Ronina zauważył hack 6 dni po tym, jak to się pierwotnie wydarzyło!

Według Etherscana, wszystkie skradzione ETH i USDC zostały przeniesione do różnych portfeli, protokołów DeFi i scentralizowanych giełd (FTX i Crypto.com).

Po zgłoszeniu włamania zdecentralizowany protokół scoringu kredytowego i udzielania pożyczek, RociFi, napisał na Twitterze, że wcześniej oznaczył adresy hakera jako adresy o wysokim ryzyku oszustwa.

Ostatnio, RociFi uruchomiło inicjatywę aby wypędzić nieuczciwych aktorów z DeFi poprzez bezpłatne udostępnienie użytkownikom DeFi pulpitu nawigacyjnego analizy oszustw. Użytkownicy będą teraz mieli możliwość sprawdzania umów i adresów przed interakcją z nimi.

Utrzymujące się exploity DeFi podzieliły społeczność, zauważając pewne niedźwiedzie nastawienie do przyszłości branży.

Niektórzy podkreślają korzyści z samorządności DeFi i ograniczenia w praniu dużych ilości kryptowalut.

Pomimo ciągłych „podbitych oczu” hacków i oszustw w DeFi, branża poczyniła niezwykłe postępy w ciągu swojego krótkiego istnienia. Nikt nie zna przyszłości, ale DeFi prawdopodobnie stanie się bardziej odporne w dłuższej perspektywie dzięki monumentalnym hackom takim jak ten.