GameFi史上最黑暗的一天,还原Ronin被盗6亿美金始末

今日凌晨,著名链游Axie Infinity的跨链桥Ronin官方发布声明说,跨链桥核心私钥被盗,导致桥上17万枚ETH和2550万枚USDC,被“啪”地一下转走了。
总市值将近7亿美金的资产现在在黑客手里,大部分是去年年底Ronin发布挖矿展望计划后跨过去挖RON的,惊不惊喜,意不意外?
颇为讽刺的是,到现在他们的矿池还没上线,大家盲挖半年了;

更为讽刺的是,两笔盗取转账发生在六天前,团队竟然没有一丁点知觉。昨天有个用户要把5000个ETH跨回主网发现死活转不过来,和客服联系,客服才发现了这个问题….曾记得17年爱希鸥盛行的时候有过一个段子:团队在做事,等归零。后来异化为:团队在做(哔——),等归零。

看现在这个样子,团队可能真的去做(哔——)了,让黑客整整逍遥了一周。
01官方声明及解读关键点
Ronin 桥已被用于 173,600 以太坊和 25.5M USDC。Ronin 桥和 Katana Dex 已经停止。
我们正在与执法人员、法医密码学家和我们的投资者合作,以确保所有资金都得到追回或报销。Ronin 上的所有 AXS、RON 和 SLP 目前都是安全的。
Ronin Network 出现安全漏洞。今天早些时候,我们发现在 3 月 23 日,Sky Mavis 的 Ronin 验证器节点和 Axie DAO 验证器节点遭到破坏,导致在两笔交易中从 Ronin 桥接了 173,600 个以太坊和 2550 万美元的 USDC。攻击者使用被黑的私钥来伪造假提款。我们今天早上在报告用户无法从网桥中提取 5k ETH 后发现了这次攻击。 
/**DeFi有道分析:Ronin的跨链桥应该是非常中心化的跨链桥。有若干个地址管理着跨链桥位于以太坊主网上的一端,当它们同时签名的时候,这个“端合约”里锁定的币就可以被取出**/

有关攻击的详细信息
Sky Mavis 的 Ronin 链目前由 9 个验证节点组成。为了识别存款事件或取款事件,需要九个验证者签名中的五个。攻击者设法控制了 Sky Mavis 的四个 Ronin 验证器和一个由 Axie DAO 运行的第三方验证器。

/**DeFi有道分析:Sky Mavis是Axie的母公司,也是ronin及运行在其上的katana交易所的所有者。9个验证器,它持有了4个,应该是本次一次性把私钥丢失的。**/
验证器密钥方案被设置为去中心化的,因此它限制了与此类似的攻击向量,但攻击者通过我们的0gas  RPC 节点发现了一个后门,他们滥用该后门来获取 Axie DAO 验证器的签名。  
这可以追溯到 2021 年 11 月,当时 Sky Mavis 请求 Axie DAO 帮助分发免费交易,因为用户负载巨大。Axie DAO 允许 Sky Mavis 代表其签署各种交易。这已于 2021 年 12 月停止,但未撤销许可名单访问权限。 
一旦攻击者获得了 Sky Mavis 系统的访问权限,他们就能够通过使用0gas RPC 从 Axie DAO 验证器获取签名。 
/**DeFi有道分析:关键来了:私钥泄露的罪魁祸首是一个0gas rpc节点。试问什么牛逼的东西才能做到0gas?做过开发的人都知道,连本地私链+测试币的开发环境,都要消耗一点虚假的gas以“拟合”以太坊的机制。0gas只有在完全中心化的情形下才能实现。
显而易见,Axie的官方在部署Ronin之初留了这样一个后门,它的网络里似乎有一个状态切换开关,可以在“有分布节点维护的区块链状态”和“web2单机状态”之间切换。
在去年年底,也就是跨链需求鼎盛的时期,官方开启了这个buff,把5个有权操作的私钥(正好够9中之5,满足过半执行条件)拿来进行签名,其中4个是母公司的,一个是Axie DAO的,Axie DAO把自己的私钥给了母公司。并且,忘了要回来。
而这次攻击,是源于母公司系统被人黑进去了,轻而易举地读取了5个私钥。
但问题是:跨链的时候大家都付过gas了啊,就算是“用户负载过大”,那也是散户们排队等pending,跟我官方有什么关系?为什么会成为官方的一个头疼难题,还要想办法“免费分发交易”呢?
这句话似乎暴露了一个马脚:ronin并不智能,它在以太坊一端接收资产后,在自己的另一端进行的分发,是自己人手动,或者用极简单的脚本实现粗劣的自动。无论哪一种,gas费都要项目方自己承担。
并且在交易高峰的时候,ronin的侧链端似乎遇到了什么不得了的过载并导致卡顿,已经不是增加gas费能解决的了——这才出此下策。**/
我们已确认恶意提款中的签名与五个可疑验证者相符。

所采取的行动事件一经曝光,我们便迅速采取行动,并积极采取措施防范未来的攻击。为了防止进一步的短期损害,我们将验证人门槛从 5 个增加到 8 个。
我们正在与主要交易所的安全团队保持联系,并将在未来几天内与所有人联系。 
我们正在迁移我们的节点,这与我们的旧基础设施完全分离。
我们暂时暂停了 Ronin Bridge,以确保没有进一步的攻击向量保持开放。Binance 还禁用了他们与 Ronin 之间的桥梁,以谨慎起见。一旦我们确定没有资金可以耗尽,这座桥将在以后开放。 
由于无法套利和向 Ronin Network 存入更多资金,我们暂时禁用了 Katana DEX。 
我们正在与 Chainalysis 合作监控被盗资金。 
下一步 
我们正在与各个政府机构直接合作,以确保将罪犯绳之以法。 
我们正在与 Axie Infinity / Sky Mavis 利益相关者讨论如何最好地推进并确保没有用户的资金损失。 
Sky Mavis 长期存在,并将继续建设。 

媒体和社区问答为什么验证者阈值只有 5 个?
最初,Sky Mavis 选择了 9 个阈值中的 5 个,因为有些节点没有赶上链,或者卡在同步状态。展望未来,门槛将是九分之八。随着时间的推移,我们将在加快的时间线上扩展验证器集。
现在资金在哪里? 
大部分被黑资金仍在黑客钱包中:https ://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96
这怎么发生的?
我们正在进行彻底调查。 
五个验证者私钥被黑;4 个 Sky Mavis 验证器和 1 个 Axie DAO。
验证器密钥方案设置为去中心化,以限制此类攻击向量,但攻击者通过我们的无气体 RPC 节点发现了一个后门,他们滥用该后门来获取 Axie DAO 验证器的签名。  
这可以追溯到 2021 年 11 月,当时 Axie DAO 验证器被列入分发免费交易的许可名单。这已于 2021 年 12 月停止,但 Axie DAO 验证器 IP 仍在许可名单上。 
一旦攻击者获得了 Sky Mavis 系统的访问权限,他们就能够通过使用无气体 RPC 从 Axie DAO 验证器获取签名。 
我们已经确认恶意提款中的签名与五个疑似验证者相符。
我使用 Ronin 安全吗?
正如我们所看到的,Ronin 也不能幸免于难,这次攻击强化了优先考虑安全性、保持警惕和减轻所有威胁的重要性。我们知道需要赢得信任,并且正在利用我们掌握的所有资源来部署最复杂的安全措施和流程,以防止未来的攻击。 
为什么我们现在会收到有关违规的通知? 
Sky Mavis 团队于 3 月 29 日发现了安全漏洞,此前有报道称用户无法从网桥中提取 5k ETH。
Ronin 的资金有风险吗?
Ronin 上的 ETH 和 USDC 存款已从桥接合约中耗尽。我们正在与执法人员、法医密码学家和我们的投资者合作,以确保不会损失用户资金。这是我们现在的首要任务。
Ronin 上的所有 AXS、RON 和 SLP 目前都是安全的。
这对于在 Ronin Network 上拥有资金的用户意味着什么?
截至目前,用户无法向 Ronin Network 提款或存入资金。Sky Mavis 致力于确保收回或偿还所有耗尽的资金。
02链上链下现状两笔攻击交易的hash值分别为:0xed2c72ef1a552ddaec6dd1f5cddf0b59a8f37f82bdda5257d9c7c37db7bb9b08和0xc28fad5e8d5e0ce6a2eaf67b6687be5d58113e16be590824d6cfa1a94467d0b7
均为从Axie Infinity: Ronin Bridge(0x1A2a1c938CE3eC39b6D47113c7955bAa9DD454F2)转出。目前这个桥的地址上还有464枚ETH聊以挽尊(可能是黑客想留点底仓应付小额提现人,多麻痹团队一会),但值得玩味的是:这里面还有5000多万枚AXS,价值接近40亿美金,分文未动。
他们本可以动。如果动了,市场会判定这部分AXS会被黑客抛售套现,将引发AXS价格巨大跳水。所以这是一个明确的信号:不管黑客是谁,他很可能自己也持有大量AXS或SLP,他的利益与AXS的币价很有关联。

至于跨链桥合约本身,目前已经被大量挤兑交易卡得动弹不得:在区块链浏览器etherscan上,黑客用多个地址存放ETH,其中最广为人知的地址是0x098B716B8Aaf21512996dC57EB0615e2383E2f96。它们已经被标记为“Ronin Bridge Exploiter” ——搞烂ronin桥的人。
很讽刺的是,此前有过O3跨链桥的盗币黑客为了揶揄项目方,给留言的韭菜打币的先例。目前,有很多身份不明的地址向“Ronin Bridge Exploiter”转入超小额的ETH,幻想重演曾经的桥段。

而被盗走的USDC就没这么幸运了,据悉,它们被分批转入了FTX。SBF的回应确认了这一消息,他表示会持续关注这部分资金,协助减少损失。这是第二个值得玩味的点:如果黑客准备跑路,他为何不在torn链上混币器里漂白一下,反而要把币注入一家需要KYC的中心化交易所?
黑客的种种奇怪举动,也引发了不少阴谋论方向的猜测。如果说O3盗币做慈善是为了自我营销,ronin此次事件更像一场并不准备撕票的绑票:在一片嘈杂声中,有一个细节被市场忽略了。黑客用来发动攻击的地址0x098B716B8Aaf21512996dC57EB0615e2383E2f96创建于六天前,为了确保能够执行这两笔巨大的交易,它从交易所提出了整整1枚ETH作为备用gas。

而这家交易所,是币安:也许在这次侦破过程中,币安,掌握着其他人都不掌握的线索。
03并不遥远的盗币史可以说,自从数字资产诞生以来,黑客盗币就是一个绕不过去的话题,也是隔三岔五必然出现的行业特有“景观”。

根据证券时报网报道,早在2016年8月,知名交易所Bitfinex遭遇黑客攻击,大约12万枚比特币被盗。在刚刚过去的2月,美国警方抓获了盗币嫌疑人——现年34岁的伊利亚·利希滕斯坦和他31岁的妻子希瑟·摩根。
根据美国联邦政府的控诉,这对夫妇通过AlphaBay等网站转移被盗资金,它们存在于所谓的(an)网(dark web)中,所谓(an)网是互联网的一部分,但人们只能通过一些可以隐藏身份的特殊浏览器才能访问。同时,这对夫妇使用了加密混合器服务,将加密交易进行分解,使其更难追踪。
据悉,在当年遭受损失后,Bitfinex 为弥补被盗的资金缺口以及赔偿用户损失发行了平台币 LEO,嫌疑人落网后,LEO受到该消息影响大涨,LEO已经成为前25的代币。
据Bitfinex此前赔偿公告,在 2016 年被盗案之后,交易所向所有受影响的用户提供了 BFX Token。每个 Token 代表 1 美元的损失,这些 BFX 在 Bitfinex 上以低于 0.20 美元的价格开始交易,并逐渐升值至近 1 美元。超过 5200 万个 BFX 以 1:1 对股票的比例转换为 iFinex Inc. 的股票。
2021年8月10日,巨无霸级别的跨链桥O3也发生了黑客盗币事件,分布在ETH、BSC、Polygon上价值大约20亿人民币的资产不翼而飞。

其后,就发生了戏剧性的“韭菜给黑客留言诉苦,黑客给韭菜发钱”的桥段,上演了一出血淋淋的web3罗生门:正在O3项目发一筹莫展的时候,黑客突然表示归还全部资产:“获取这么多财富已经是一个传奇,而拯救世界,更是永恒的传奇”。一场本会造成DeFi界大地震的案件,就这样无厘头地落下了帷幕。
而Axie和Ronin有没有O3这样好运,目前仍是个未知数。
END
欢迎在评论区留言,如果对Defi有道感兴趣,可以私信我们了解更多相关知识,我们有数不尽的干货等着你,愿我们共同进步,DeFi快乐!

Leave a Reply

Your email address will not be published.

20 − eighteen =