RON:Ronin公布被盗事件详情：实际发生于3月23日，五个验证者私钥被盗

来源：Ronin博客

编译：胡韬，链捕手

关键点

Ronin桥被盗173,600ETH和2550万USDC。

Ronin桥和KatanaDex已经停止使用。

我们正在与执法人员、密码学家和投资者合作，以确保所有资金都得到追回或报销。Ronin上的所有AXS、RON和SLP目前都是安全的。

今天早些时候，我们发现在3月23日，SkyMavis的Ronin验证器节点和AxieDAO验证器节点遭到破坏，导致在两笔交易中从Ronin桥接了173,600个以太坊和2550万美元的USDC。攻击者使用被盗的私钥来伪造假提款。我们今天早上在报告用户无法从跨链桥中提取5000ETH后发现了这次攻击。?

波场TRON账户总数突破1.6亿:据官方消息，2023年5月16日，TRONSCAN数据显示，波场TRON账户总数达到160,117,108，正式突破1.6亿。波场TRON各项数据稳中前进，波场生态逐渐强大的同时，也将迎来更多交易量。[2023/5/16 15:05:39]

有关攻击的详细信息

SkyMavis的Ronin链目前由9个验证节点组成。为了识别存款事件或取款事件，需要九个验证者签名中的五个。攻击者设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器。?

验证器密钥方案被设置为去中心化的，因此它限制了与此类似的攻击方向，但攻击者通过我们的无gasRPC节点发现了一个后门，他们滥用该后门来获取AxieDAO验证器的签名。??

币安提高TRON（TRX）网络提现手续费:2月10日，据币安官方公告，币安将调整TRON（TRX）网络提现手续费，基于TRON（TRX）社区通过的83号最新提案，将能量收取机制更改为动态能量模型后，币安将相应调整TRON（TRX）网络的提现手续费。

其中，USDT/USDC/TUSD每次提现由1 USDT/USDC/TUSD提至2.6 USDT/USDC/TUSD；BUSD每次提现由0.8 BUSD提至2.2 BUSD；TRX每次提现由1 TRX提至14 TRX；BTTC/JST/NFT/SUN/WIN每次提现动态调整为等值40 TRX。[2023/2/10 11:59:16]

这可以追溯到2021年11月，当时SkyMavis请求AxieDAO帮助分发免费交易，因为用户负载巨大。AxieDAO允许SkyMavis代表其签署各种交易。这已于2021年12月停止，但未撤销许可名单访问权限。?

波场TRON与DuckDAO正式达成合作，波场TRON上的项目可以无缝参与DuckDAO的初始DEX产品:据最新消息，波场TRON与DuckDAO正式达成合作，此后，波场TRON上的项目可以在DuckDAO平台上进行IDO。

波场TRON的低交易费用、极速的交易速度大大降低了运营成本，并改善了去中心化应用程序（包括去中心化金融协议）的用户体验。在这种合作关系的框架内，波场TRON上的项目可以无缝参与DuckDAO的初始DEX产品，以筹集资金用于进一步的开发。

波场TRON创始人兼BitTorrent CEO孙宇晨对此表示：“我们很高兴与DuckDAO团队合作以进一步扩展两个项目的功能，与DuckDAO等出色的区块链解决方案建立合作伙伴关系对于波场TRON不断进阶至关重要。”

DuckDAO 是一个由社区支持的去中心化孵化器，目标是向所有社区用户提供一个投资早期加密项目的机会，以此向有潜力的加密货币项目提供资金、专业知识以及营销支持。[2021/4/1 19:36:01]

一旦攻击者获得了SkyMavis系统的访问权限，他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。?

波场TRON官方太阳币SUN创世挖矿与常规挖矿细则正式公布:据官方最新消息显示，波场TRON官方首个挖矿项目太阳币SUN创世挖矿与常规挖矿细则正式公布，创世挖矿开启时间为：2020/9/2 21:00 SGT，官方网站：Sun.io 或 Sun.Market，使用官方指定钱包（TRONLINK、Tokenpocket、Imtoken、Bitkeep）。SUN币SUN发行总量为19900730 枚。创世挖矿为期两周，每周分配数量为930301.2729枚SUN，整体矿池分布如下：TRX- 30%、JST - 10%、USDJ-10%、BTT- 5%、WIN- 5% 。社区优质项目与流动性挖矿池 40%。据悉，太阳币SUN的定位是波场上的比特币，零VC投资，零私募投资，零预挖，零团队预留，完全依靠社区与开源智能合约。[2020/9/2]

我们已确认恶意提款中的签名与五个可疑验证者相符。

所采取的行动

事件一经曝光，我们便迅速采取行动，并积极采取措施防范未来的攻击。为了防止进一步的短期损害，我们将验证人门槛从5个增加到8个。

我们正在与主要交易所的安全团队保持联系，并将在未来几天内与所有人联系。?

我们正在迁移我们的节点，这与我们的旧基础设施完全分离。

我们暂时暂停了RoninBridge，以确保没有进一步的攻击方向保持开放。Binance还禁用了他们与Ronin之间的桥梁，以谨慎起见。一旦我们确定没有资金可以耗尽，这座桥将在以后开放。?

由于无法套利和向RoninNetwork存入更多资金，我们暂时禁用了KatanaDEX。?

我们正在与Chainalysis合作监控被盗资金。?

下一步?

我们正在与各个政府机构直接合作，以确保将罪犯绳之以法。?

我们正在与AxieInfinity/SkyMavis利益相关者讨论如何最好地推进并确保没有用户的资金损失。?

SkyMavis长期存在，并将继续建设。?

社区问答

为什么验证者阈值只有5个？

最初，SkyMavis选择了9个阈值中的5个，因为有些节点没有赶上链，或者卡在同步状态。展望未来，门槛将是九分之八。随着时间的推移，我们将在加快的时间线上扩展验证器集。

现在资金在哪里？?

大部分被盗资金仍在黑客钱包中：https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96

这怎么发生的？

我们正在进行彻底调查。?

五个验证者私钥被盗：4个SkyMavis验证器和1个AxieDAO。

验证器密钥方案设置为去中心化，以限制此类攻击方向，但攻击者通过我们的无gasRPC节点发现了一个后门，他们滥用该后门来获取AxieDAO验证器的签名。??

这可以追溯到2021年11月，当时AxieDAO验证器被列入分发免费交易的许可名单。这已于2021年12月停止，但AxieDAO验证器IP仍在许可名单上。?

一旦攻击者获得了SkyMavis系统的访问权限，他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。?

我们已经确认恶意提款中的签名与五个疑似验证者相符。

我使用Ronin安全吗？

正如我们所看到的，Ronin也不能幸免于难，这次攻击强化了优先考虑安全性、保持警惕和减轻所有威胁的重要性。我们知道需要赢得信任，并且正在利用我们掌握的所有资源来部署最复杂的安全措施和流程，以防止未来的攻击。?

为什么我们现在会收到有关违规的通知？?

SkyMavis团队于3月29日发现了安全漏洞，此前有报道称用户无法从跨链桥中提取5000ETH。

Ronin的资金有风险吗？

Ronin上的ETH和USDC存款已从桥接合约中全部被盗。我们正在与执法人员、密码学家和我们的投资者合作，以确保不会损失用户资金。这是我们现在的首要任务。

Ronin上的所有AXS、RON和SLP目前都是安全的。

这对于在RoninNetwork上拥有资金的用户意味着什么？

截至目前，用户无法向RoninNetwork提款或存入资金。SkyMavis致力于确保收回或偿还所有耗尽的资金。

标签：RONDAOTROtrontronlinkapp中文ExtractoDAO BullStrongBlocktronlink钱包密码忘记了怎么找回

比特币热门资讯