RON:Ronin被盗事件详情：发生于6天前，5个验证者私钥被盗_ONI

来源：Ronin博客

编译：胡韬，链捕手

关键点

Ronin桥被盗173,600ETH和2550万USDC。

Ronin桥和KatanaDex已经停止使用。

我们正在与执法人员、密码学家和投资者合作，以确保所有资金都得到追回或报销。Ronin上的所有AXS、RON和SLP目前都是安全的。

今天早些时候，我们发现在3月23日，SkyMavis的Ronin验证器节点和AxieDAO验证器节点遭到破坏，导致在两笔交易中从Ronin桥接了173,600个以太坊和2550万美元的USDC。攻击者使用被盗的私钥来伪造假提款。我们今天早上在报告用户无法从跨链桥中提取5000ETH后发现了这次攻击。

Coinbase首席法务官：众议院新法案最终将使美国参与数字资产监管的全球对话:金色财经报道，针对美众议院刚刚宣布的《21世纪金融创新和技术法案》，Coinbase首席法务官paulgrewal.eth在社交媒体发表评论称，如果我们想作为一个国家受到认真对待，我们就必须作为一个国家认真行事，这项立法最终将使美国参与数字资产监管的全球对话，国会应立即通过并颁布该法案。[2023/7/21 11:08:16]

有关攻击的详细信息

SkyMavis的Ronin链目前由9个验证节点组成。为了识别存款事件或取款事件，需要九个验证者签名中的五个。攻击者设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器。

验证器密钥方案被设置为去中心化的，因此它限制了与此类似的攻击方向，但攻击者通过我们的无gasRPC节点发现了一个后门，他们滥用该后门来获取AxieDAO验证器的签名。

加密风投机构 Zonff Partners 发起与印度央行的监管对话:金色财经报道，印度孟买时间2023年2月6日上午，加州大学伯克利分校RDI主任、哈斯商学院金融学教授Christine Parlour、Zonff Partners合伙人Harry Zhou、Bain Capital Crypto政策研究员Vasu Nigam等围绕去中心化金融、加密行业破产事件、合规与监管发展、央行CBDC等话题与印度央行（ReserveBankofIndia）官员进行交流。

据悉，本次活动由Zonff Partners发起，印度央行副行长批准支持，并由印度央行首席法律顾问Shri Unni krishnan A主持。来自印度央行内部金融科技、支付系统、法律、合规与督察等部门的超过70位官员出席该会议并参与讨论。

Bloomberg2022年12月数据显示，印度拥有世界上最大的日常使用加密货币的人口基数。同时，印度也是Chainalysis统计的154个国家中“加密采用指数”排名第二的国家。[2023/2/7 11:51:59]

这可以追溯到2021年11月，当时SkyMavis请求AxieDAO帮助分发免费交易，因为用户负载巨大。AxieDAO允许SkyMavis代表其签署各种交易。这已于2021年12月停止，但未撤销许可名单访问权限。

区块链行业协会正尝试与SEC对话 讨论STaaS市场监管问题:5月14日消息，区块链行业协会POSA（The Proof of Stake Alliance）正与美国证券委员会（SEC）对话，以讨论Staking-as-a-Service（STaaS）市场监管问题。POSA预向SEC证明，采用股权证明(PoS)协议是有效和具有可扩展性的；并向SEC讨论其监管问题，包括要求STaaS供应商避免提供投资建议，避免提及金融行业术语（如“利益”,“红利”或“收益率”），并关注网络安全等。此前2019年8月，POSA协会是由多家区块链项目组成的行业协会，成员包括Interchain Foundation、Blockfolio等，协会致力于为美国立法者和监管机构提供关于区块链技术的教育。（Cointelegraph）[2020/5/14]

一旦攻击者获得了SkyMavis系统的访问权限，他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。

对话李东荣：区块链是好技术，在金融领域应用仍需探索:博鳌亚洲论坛2018年年会”于4月8-11日在海南博鳌举行，在分论坛“金融的未来：改变，还是被改变 ”上，中国互联网协会会长李东荣针他表示区块链是一个很好的技术，在金融领域肯定有它应用的场景，而且也在做这个尝试。但毕竟一个新东西出来，如何选择跟它适用的场景，目前还在研究、探索和逐步推广的阶段。也有一些实践证明在一些小的场景下做得还是不错的。[2018/4/11]

我们已确认恶意提款中的签名与五个可疑验证者相符。

所采取的行动

事件一经曝光，我们便迅速采取行动，并积极采取措施防范未来的攻击。为了防止进一步的短期损害，我们将验证人门槛从5个增加到8个。

我们正在与主要交易所的安全团队保持联系，并将在未来几天内与所有人联系。

我们正在迁移我们的节点，这与我们的旧基础设施完全分离。

我们暂时暂停了RoninBridge，以确保没有进一步的攻击方向保持开放。Binance还禁用了他们与Ronin之间的桥梁，以谨慎起见。一旦我们确定没有资金可以耗尽，这座桥将在以后开放。

由于无法套利和向RoninNetwork存入更多资金，我们暂时禁用了KatanaDEX。

我们正在与Chainalysis合作监控被盗资金。

下一步

我们正在与各个政府机构直接合作，以确保将罪犯绳之以法。

我们正在与AxieInfinity/SkyMavis利益相关者讨论如何最好地推进并确保没有用户的资金损失。

SkyMavis长期存在，并将继续建设。

社区问答

为什么验证者阈值只有5个？

最初，SkyMavis选择了9个阈值中的5个，因为有些节点没有赶上链，或者卡在同步状态。展望未来，门槛将是九分之八。随着时间的推移，我们将在加快的时间线上扩展验证器集。

现在资金在哪里？

大部分被盗资金仍在黑客钱包中：https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96

这怎么发生的？

我们正在进行彻底调查。

五个验证者私钥被盗：4个SkyMavis验证器和1个AxieDAO。

验证器密钥方案设置为去中心化，以限制此类攻击方向，但攻击者通过我们的无gasRPC节点发现了一个后门，他们滥用该后门来获取AxieDAO验证器的签名。

这可以追溯到2021年11月，当时AxieDAO验证器被列入分发免费交易的许可名单。这已于2021年12月停止，但AxieDAO验证器IP仍在许可名单上。

一旦攻击者获得了SkyMavis系统的访问权限，他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。

我们已经确认恶意提款中的签名与五个疑似验证者相符。

我使用Ronin安全吗？

正如我们所看到的，Ronin也不能幸免于难，这次攻击强化了优先考虑安全性、保持警惕和减轻所有威胁的重要性。我们知道需要赢得信任，并且正在利用我们掌握的所有资源来部署最复杂的安全措施和流程，以防止未来的攻击。

为什么我们现在会收到有关违规的通知？

SkyMavis团队于3月29日发现了安全漏洞，此前有报道称用户无法从跨链桥中提取5000ETH。

Ronin的资金有风险吗？

Ronin上的ETH和USDC存款已从桥接合约中全部被盗。我们正在与执法人员、密码学家和我们的投资者合作，以确保不会损失用户资金。这是我们现在的首要任务。

Ronin上的所有AXS、RON和SLP目前都是安全的。

这对于在RoninNetwork上拥有资金的用户意味着什么？

截至目前，用户无法向RoninNetwork提款或存入资金。SkyMavis致力于确保收回或偿还所有耗尽的资金。

标签：RONONISKYMAVFRONTEtaloniumsky币圈Llamaverse

瑞波币热门资讯