See pole krüptosektoris tavaline häkkimine – Axie Infinity Ronini häkkimine on DeFi ajaloo suurim. Pärast esialgseid jõupingutusi juhtum lõhkuda, Viimased uuendused näitavad, et maadeavastaja kandis ilmselt 1,400 eetrit Tornado Cashile.
14 XNUMX tehingut
Häkker kandis täna hommikul Tornado Cashile umbes 1,400 eetrit, selgub ärakasutamise aadressidega seotud ketti andmetest.
Tornado Cash (TORN) on detsentraliseeritud protokoll, mis tagab Ethereumi plokiahela tehingute privaatsuse.
Krüptotööstuse suurima rünnakuga seotud häkker on asunud osa varastatud saagist anonüümsete plokiahela platvormide abil teisaldama.
Ronini silla häkkimisega seotud plokiahela aadressiga on toimunud mõningane tegevus.
Lisaks on viimastel tundidel mõne tegevuse puhul tehtud mitu tehingut kahtlastelt Ethereumi aadressidelt. Esimene on 1,000 ETH (umbes 3.5 miljonit dollarit) ülekandmine teisele aadressile.
Analüüs näitab ka, et haavatavusega seotud peamine Ethereumi aadress saatis kahe tehinguga üle 2,001 eetri erinevale aadressile – jälgimissaidil Etherscan nimega "Ronin Bridge Exploiter 8".
Ekspluateerija sooritas 14 täiendavat tehingut, saates Tornado Cashisse 1,400 eetrit. Avaldamise ajal oli see summa hinnanguliselt üle 4.9 miljoni dollari.
Metsik tööriist, mis võib armust kukkuda
Tavaliselt on kogu teie Ethereumi tehingute ajalugu avalik; kui keegi teab teie avalikku aadressi, võib ta kontrollida teie laekumisi ja makseid, rahaallikat ja analüüsida teie tegevust.
Tornado Cashiga on aga nüüd võimalik teha anonüümseid Ethereumi tehinguid.
Tornado Cashi uuenduslik, mittevahistamistehnoloogia, mis on üles ehitatud tugevale krüptograafiale, on ärakasutajate käes ootamatult riknenud.
Nagu teatatud, on pressi ajal endiselt Exploiter 600 rahakotis üle 2 Etheri väärtuses 8 miljonit dollarit. Exploiter oli varem tuhandeid Etheri mitmesse rahakotti üle kandnud. Eetri kogus varieerub ühest eetrist üle 10 eetrini.
Eelmisel nädalal toimunud rünnak Ronini võrgu vastu raputas krüptokogukonda, mõjutades negatiivselt Ronini validaatori sõlmesid Sky Mavise jaoks, kuulsa Axie Infinity ja Axie DAO taga oleva meeskonna jaoks.
Nagu Ronin Substacki ajaveebi postituses märkis, oli trikk "kasutatud häkitud privaatvõtmeid, et võltsida võltsitud väljamakseid" Ronini sillal kahe tehingu vahel.
Hetkel vahetas meeskond välja kõik endised Sky Mavise validaatorid. Juhtum on veel uurimisel.
Mure Cross-chain Bridge pärast
Eelmisel nädalal häkiti sillale sisse Axie Infinity ökosüsteemi plokiahelavõrk Ronin Network (RON).
Ronini ametliku Twitteri konto postituse kohaselt kaotas häkkimine 173,600 25.5 ETH ja XNUMX miljonit USDC.
NFT Axie Infinity mängu looja Sky Mavis lõi ka Ronini. Ronini võrk on loodud külgahela või haruvõrguna, mis on ühendatud Ethereumi võrguga.
Arvatakse, et see on lahendus Ethereumi tüüpilistele kõrgete tehingukulude ja võrgu ülekoormuse probleemidele. See külgahel loodi selleks, et muuta Axie Infinity kaupade kauplemine, ostmine ja müümine kiiremaks ja sujuvamaks.
Plokiahelavõrke ühendaval sillal on arvukalt turvavigu ja kurjategijad kasutavad seda sageli miljardite dollarite varastamiseks.
Suured kaotused
Ligikaudu 625 miljoni sissetung Sky Mavise Ronini plokiahela võrku tõstab Bloombergi andmetel häkkerite poolt Cross-chain Bridge’ilt viimase aasta jooksul võetud koguväärtuse enam kui miljardi dollarini.
Kuigi anonüümsed makseplatvormid, nagu Tornado Cash, aitavad klientidel oma privaatsust säilitada, on neist saamas ka häkkerite relv.
Häkkerid ei pääse sellest mööda, sest Binance ja OKX on juba lubanud oma toetust olukorra lahendamiseks.
Platvormi häkkimine ja raha varastamine pole probleem, kuid rahaliste vahendite kasutamise võimalus on suur probleem.
Allikas: https://blockonomi.com/latest-update-on-axie-infinitys-ronin-hack-1400-eth-moved-to-tornado-cash/