Ronin — блокчейн EVM для игр, в которых нужно зарабатывать деньги, — недавно стал жертвой одного из крупнейших взломов в истории криптовалют. Колоссальные 173 600 ETH были слиты с моста Ronin за последнюю неделю, а также еще 25,5 млн долларов США.
Согласно предупреждению сообщества, выпущенному Ronin, взлом произошел из-за компрометации узлов валидатора Ronin и узлов валидатора Axie DAO.
Это привело к тому, что взломанные закрытые ключи использовались для подделки двух фальшивых сетевых выводов (1 и 2), которые поглотили сотни миллионов криптографии из моста. Транзакции были совершены 23 марта — почти неделю назад, прежде чем их заметили сегодня.
Цепь Ronin состоит из 9 узлов-валидаторов, 5 из которых должны использоваться для распознавания события ввода или вывода средств.
«Злоумышленнику удалось получить контроль над четырьмя валидаторами Ронина Sky Mavis и сторонним валидатором, которым управляет Axie DAO», — говорится в сообщении Ронина.
Сообщается, что злоумышленник обнаружил бэкдор через «безгазовый RPC-узел Ronin», который использовался для взлома узла валидатора Axie DAO.
На данный момент мост Ronin и Katana DAO остановлены, и Ronin заявляет, что все AXS, RON и SLP в сети безопасны.
При текущей цене ETH сумма атаки составляет 588 677 600 долларов США, украденных только в ETH. В сочетании с украденными в USDC 25,5 млн долларов это составляет 614,1 млн долларов.
Это делает его крупнейшим взломом Defi за все время, едва обойдя прошлогодний взлом PolyNetwork и затмив аналогичный взлом моста Solana в прошлом месяце.
Цена Ронина также упала на этой новости, упав на 26 % в течение 15 минут после того, как стало известно об эксплойте.
В настоящее время команда Ronin утверждает, что работает с правоохранительными органами и судебными криптографами, чтобы вернуть украденные средства. Сэм Бэнкман Фрид, генеральный директор FTX, также предложил свою помощь, так как большая часть украденных средств была переведена на его биржу.