当前位置: 资讯 > 正文

Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器

币圈APP下载

欧易APP下载

注册欧意(okx)交易所,即可领取价值6万元盲盒奖励!

APP下载  欧易注册

据欧科云链链上天眼团队对Ronin桥被盗事件分析: 1.Ronin是GameFi项目Axie Infinity做的游戏以太坊侧链,Axie玩家需要将ETH、USDC等跨链到Ronin侧链上玩Axie游戏; 2.Ronin采用简易的资产跨链模式,用户在以太坊上向Ronin跨链合约转账资产,Ronin控制的私钥钱包在Ronin链上给用户铸造ETH或USDC。若用户在Ronin上销毁USDC、ETH,则Ronin控制的私钥钱包签名提币证明,用户拿提币证明调用以太坊跨链合约赎回USDC、ETH等资产; 3.这意味着Ronin控制的私钥钱包配置在服务器上,并且第三方服务可访问,在服务器上就存在被盗私钥可能性; 4.不排除Ronin(Axie Infinity)官方自盗嫌疑。 目前,链上天眼团队已对相关地址进行了监控,并将进一步跟进事件进展。   此前3月29日晚间消息,Axie Infinity侧链Ronin验证者节点遭入侵,攻击者使用被黑的私钥来伪造假提款,Ronin桥被盗173,600ETH和2550万USDC,Ronin桥和Katana Dex已经停止使用。

币圈APP下载

欧易APP下载

注册欧意(okx)交易所,即可领取价值6万元盲盒奖励!

APP下载  欧易注册
免责声明:文章不代表币圈财经网观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!
本文链接:http://www.bqcjw.com/read/35486.html
币圈APP下载

欧易APP下载

注册欧意(okx)交易所,即可领取价值6万元盲盒奖励!

APP下载  欧易注册