Jaunums 1 DeFi Hack līderu sarakstā — Axie Infinity Ethereum sānu ķēde Ronin izmantoja 600 miljonu dolāru

Ronin Network, Ethereum sānu ķēde, ko izmanto blokķēdes spēlei Axie Infinity, rakstīšanas laikā tika izmantota par aptuveni 600 miljoniem USD jeb 173,600 25.5 ETH un XNUMX miljoniem USDC.

Ronin komanda paskaidroja:

“Tika uzlauztas piecas validatora privātās atslēgas; 4 Sky Mavis validatori un 1 Axie DAO. Validatora atslēgas shēma ir iestatīta tā, lai tā būtu decentralizēta, lai ierobežotu tādu uzbrukuma vektoru kā šis, taču uzbrucējs mūsu bezgāzes RPC mezglā atrada aizmugures durvis, ko viņš ļaunprātīgi izmantoja, lai iegūtu parakstu Axie DAO validatoram. Tas attiecas uz 2021. gada novembri, kad Axie DAO pārbaudītājs tika iekļauts sarakstā, lai izplatītu bezmaksas darījumus. Šī darbība tika pārtraukta 2021. gada decembrī, taču Axie DAO validatora IP joprojām bija atļauto datu sarakstā.

Visbiedējošākā uzlaušanas gadījumā nav izmērs, bet gan realizācijas laiks. Roninas komanda pamanīja uzlaušanu 6 dienas pēc tā sākuma!

Saskaņā ar Etherscan, visi nozagtie ETH un USDC ir pārsūtīti uz dažādiem makiem, DeFi protokoliem un centralizētām biržām (FTX un Crypto.com).

Pēc tam, kad tika ziņots par uzlaušanu, tika ieviests decentralizēts kredītpunktu noteikšanas un aizdošanas protokols, RociFi, tvītoja, ka viņi iepriekš bija atzīmējuši hakeru adreses kā augstu krāpšanas risku.

Nesen, RociFi ir uzsācis iniciatīvu lai izstumtu krāpniekus no DeFi, bez maksas atdodot viņu krāpšanas analīzes informācijas paneli DeFi lietotājiem. Lietotājiem tagad būs iespēja pārbaudīt līgumus un adreses pirms mijiedarbības ar tiem.

Neatlaidīgie DeFi varoņdarbi ir sašķēluši sabiedrību ar zināmu lācīgu attieksmi pret nozares nākotni.

Lai gan daži uzsver DeFi pašpārvaldes priekšrocības un ierobežojumus liela apjoma kriptovalūtu atmazgāšanai.

Neraugoties uz nepārtrauktajām uzlaušanas un izkrāpšanas "melnajām acīm" DeFi, nozare ir guvusi ievērojamus panākumus savā īsajā pastāvēšanas laikā. Neviens nezina nākotni, taču DeFi, visticamāk, ilgtermiņā kļūs izturīgāks tādu monumentālu uzlaušanas dēļ kā šis.

Source: https://www.forbes.com/sites/christopherbrookins/2022/03/29/new-1-on-defi-hack-leaderboardaxie-infinitys-ethereum-sidechain-ronin-hit-by-600-million-exploit/