[Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器]据欧科云链链上天眼团队对Ronin桥被盗事件分析:
1.Ronin是GameFi项目Axie Infinity做的游戏以太坊侧链,Axie玩家需要将ETH、USDC等跨链到Ronin侧链上玩Axie游戏;
2.Ronin采用简易的资产跨链模式,用户在以太坊上向Ronin跨链合约转账资产,Ronin控制的私钥钱包在Ronin链上给用户铸造ETH或USDC。若用户在Ronin上销毁USDC、ETH,则Ronin控制的私钥钱包签名提币证明,用户拿提币证明调用以太坊跨链合约赎回USDC、ETH等资产;
3.这意味着Ronin控制的私钥钱包配置在服务器上,并且第三方服务可访问,在服务器上就存在被盗私钥可能性;
4.不排除Ronin(Axie Infinity)官方自盗嫌疑。
目前,链上天眼团队已对相关地址进行了监控,并将进一步跟进事件进展。
?
此前3月29日晚间消息,Axie Infinity侧链Ronin验证者节点遭入侵,攻击者使用被黑的私钥来伪造假提款,Ronin桥被盗173,600ETH和2550万USDC,Ronin桥和Katana Dex已经停止使用。
Alpha Homora向Iron Bank提出坏账解决方案,要求Iron Bank退回部分用户资金:金色财经报道,Alpha Homora 给以太坊上借贷平台 Iron Bank 发布第三封公开信,此前 Iron Bank 因坏账纠纷于 3 月 1 日冻结了 Alpha Homora 的贷款账户,Alpha Homora 认为没收用户的资金不是解决方案,并公开提出了坏账解决方案:1. Iron Bank 退回不在以太坊上的客户资金;2. 在以太坊上的约 4100 万美元中,Iron Bank 将向用户转账约 1100 万美元。约 1100 万美元代表用户存款净坏账金额,不包括应计利息。3. 对于剩余的约 3000 万美元,将在 Iron Bank 同意上述解决方案后的 1 周内向社区分享如何处理的详细信息。
此前报道,3 月 3 日,DeFi 借贷平台 Iron Bank 敦促 Alpha Homora 偿还坏账。Iron Bank 表示,Alpha Homora 需要为损失承担责任,即 Alpha Homora 于 2021 年 2 月因被恶意攻击而产生的 3000 万美元的坏账。[2023/3/5 12:43:35]
以太坊侧链Ronin Network已上线面向开发者的测试网Saigon:11月23日消息,据官方公告,以太坊侧链Ronin Network推出开发者测试网Saigon,允许开发者在测试网上进行合约部署。Ronin Network还将在该测试网上测试DPoS共识机制。此外,Ronin Network 宣布已将Ronin Protocol、Ronin Bridge以及DPoS的智能合约开源。[2022/11/23 8:01:10]
动态 | TokenInsight发布TRON项目评级:由BB上调为BBB 展望稳定:TokenInsight今日发布TRON评级报告,TRON是以区块链技术为核心搭建的的去中心化应用开发平台,其主网于2018年5月上线。上线至今平台尚无重大系统安全事故发生,且平台用户量持续增长,链上活跃度较高。性能方面,主网目前峰值TPS为748,虽然距离理论上限还有一定距离,但较同类开发平台项目已具有较大优势。然而,平台目前DApp种类较为单一,平台日活跃用户占总用户数量的比重较低,生态健康有待提高。
综上所述,TokenInsight对TRON的评级由BB上调为BBB,展望稳定。[2019/1/14]
郑重声明: Ronin桥被盗事件分析:5个验证者私钥被盗,合作第三方居然可访问钱包服务器版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。