[Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器]据欧科云链链上天眼团队对Ronin桥被盗事件分析:
1.Ronin是GameFi项目Axie Infinity做的游戏以太坊侧链,Axie玩家需要将ETH、USDC等跨链到Ronin侧链上玩Axie游戏;
2.Ronin采用简易的资产跨链模式,用户在以太坊上向Ronin跨链合约转账资产,Ronin控制的私钥钱包在Ronin链上给用户铸造ETH或USDC。若用户在Ronin上销毁USDC、ETH,则Ronin控制的私钥钱包签名提币证明,用户拿提币证明调用以太坊跨链合约赎回USDC、ETH等资产;
3.这意味着Ronin控制的私钥钱包配置在服务器上,并且第三方服务可访问,在服务器上就存在被盗私钥可能性;
4.不排除Ronin(Axie Infinity)官方自盗嫌疑。
目前,链上天眼团队已对相关地址进行了监控,并将进一步跟进事件进展。
此前3月29日晚间消息,Axie Infinity侧链Ronin验证者节点遭入侵,攻击者使用被黑的私钥来伪造假提款,Ronin桥被盗173,600ETH和2550万USDC,Ronin桥和Katana Dex已经停止使用。
相关快讯:
隐私项目 Iron Fish 公布路线图:3月10日消息,隐私网络 Iron Fish 公布项目工程路线图,并发布激励性测试网的使用情况包括及未来计划。团队表示,其致力于将Iron Fish 构建成为加密的通用隐私层(区块链 SSL 层),为发布易于使用、隐私优先的Layer 1区块链网络,将在主网启动前围绕挖矿协议、数据库迁移、共识升级、钱包等进行建设。
此外,Iron Fish表示,Iron Fish 首个激励测试网将在第 150,000 个区块(约为 3 月 11 日)正式结束,并在未来数周内公布激励性测试网第二阶段详情。据悉,第二个测试网目标是对主网进行压力测试及作其他准备工作,将一直运行到主网启动。
据称,Iron Fish 第一个激励测试网于去年 12 月 1 日启动,共吸引 9000 多名贡献者参与。(Iron Fish)[3/10/2022 7:17:49 PM]
Saffron与ParaFiCapital达成战略合作:据官方消息,自4月14日开始,SaffronFinance与投资机构ParaFi正式建立战略合作伙伴关系。此前,Saffron获得超200万美元融资,CoinbaseVentures、DragonflyCapital、Multicoin参投。SaffronFinance是一项引入了可选择的风险转债,使用户能够获得可定制风险管理的DeFi协议。
该协议的用户可以从不同的主流代币流动性池(DAI、ETH、SUSHI等)中进行选择,并能够通过加入特定的转期来亲自决定自己愿意承担多少风险。它是目前该领域唯一实现这一功能的DeFi协议。
ParaFiCapital是一家专注于区块链和去中心化金融市场的投资公司。他们致力于通过广泛的研究和长期专注的投资框架来寻找未开发的机会。[5/5/2021 10:01:25 AM]
声音 | Poloniex交易所:昨日在计算USDT作为USDT- TRON空投时数据输入错误:Poloniex Exchange官方推特刚表示,7月23日,我们在计算USDT作为USDT- TRON空投的一部分的分布时犯了一个数据输入错误。在UTC时间18:24,我们将Poloniex置于维护模式3小时,并纠正了错误。[7/24/2019 12:00:00 AM]
郑重声明: Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。