史上最大Defi竊案！Axie Infinity側鏈 Ronin 遭駭6.2億美金，SBF : 證實贓款流入FTX

由熱門鏈遊 Axie Infinity 母公司 Sky Mavis 所開發的以太坊側鏈 Ronin，昨日驚傳遭駭 173,600 枚 ETH 和價值 2,550 萬美元的穩定幣 USDC，損失超過 6.2 億美金。目前官方已暫停 Ronin Bridge 運作，用戶也無法提取或存入資金。
（前情提要：Axie Infinity (AXS) 兩天暴漲超 50%！大改版 “Origin” 有望月底上市）
（背景補充：解析閃電貸》今年DeFi被盜最高破1.2億鎂，去中心化金融成「駭客」斂財神器？）

本文目錄

掀起玩賺（P2E）熱潮的指標性鏈遊 Axie Infinity 母公司 Sky Mavis 開發的以太坊側鏈 Ronin，昨（29）日驚傳遭駭客攻擊，損失超過 6 億美元！成為去中心化金融（DeFi）歷史上最大攻擊之一。

在官方文章中，開發人員表示，該漏洞發生在 3 月 23 日，但卻在昨日因一名用戶回報未能成功提取 5,000 以太幣之後才被發現，據說明攻擊導致損失 173,600 ETH（當前價格價值約 5.9 億美元）和價值 2,550 萬美元的穩定幣 USDC。

目前，官方已暫停 Ronin 跨鏈橋（Bridge）運作，表示正在與執法官員、密碼學家和其投資者合作，以確保所有資金都得到追回或報銷，並指出目前用戶的 AXS、RON 和 SLP 現在都很安全；但當前用戶無法提取或存入資金進 Ronin。

There has been a security breach on the Ronin Network.https://t.co/ktAp9w5qpP

— Ronin (@Ronin_Network) March 29, 2022

造成攻擊發生的原因

官方表示，Ronin 跨鏈橋目前由 9 個驗證節點組成，為了識別存款或取款，需要 9 個驗證者簽名中的 5 個同意。但攻擊者通過 Ronin 的 RPC 節點找到了後門，設法控制了 Sky Mavis 的四個 Ronin 驗證節點和一個由 Axie DAO 運行的第三方節點並成功取得私鑰。

另一方面，據 The Block 數據研究總監 Igor Igamberdievr 進一步追查鏈上交易數據後發現，經過轉移後，其中有部份受害資金已流入 FTX、Crypto com 等交易所。FTX 執行長 SBF 也對此回應表示：

「已證實此消息，我們正在進行調查並採取行動。」

Imagine stealing 600 million 6 days ago and depositing money on @FTX_Official https://t.co/nYWYC1jJ1J pic.twitter.com/YGzr7uyk5Q

— Igor Igamberdiev (@FrankResearcher) March 29, 2022