Uus number 1 DeFi Hacki edetabelis – Axie Infinity Ethereumi külgahela Ronin sai 600 miljoni dollari suuruse ärakasutamise

Ronin Networki, Ethereumi külgahelat, mida kasutati plokiahelamängus Axie Infinity, kasutati kirjutamise ajal ~ 600 miljoni dollari ehk 173,600 25.5 ETH ja XNUMX miljoni USDC eest.

Ronini meeskond selgitas:

“Häkiti sisse viis validaatori privaatvõtit; 4 Sky Mavise validaatorit ja 1 Axie DAO. Validaatori võtmeskeem on seadistatud detsentraliseerima, nii et see piirab sellist ründevektorit, kuid ründaja leidis meie gaasivaba RPC-sõlme kaudu tagaukse, mida nad kuritarvitasid, et saada Axie DAO validaatorile allkiri. See pärineb 2021. aasta novembrist, mil Axie DAO validaator lisati tasuta tehingute levitamise lubatud loendisse. See lõpetati 2021. aasta detsembris, kuid Axie DAO validaatori IP oli endiselt lubatud loendis.

Häkkimise juures pole kõige hirmutavam mitte suurus, vaid pigem teostuse ajastus. Ronini meeskond märkas häkkimist 6 päeva pärast selle esmast toimumist!

Etherscani järgi, on kõik varastatud ETH ja USDC üle kantud erinevatesse rahakottidesse, DeFi protokollidesse ja tsentraliseeritud vahetuskeskustesse (FTX ja Crypto.com).

Pärast häkkimisest teatamist detsentraliseeritud krediidiskoori ja laenuprotokoll, RociFi, säutsus, et nad olid varem häkkerite aadressid kõrge pettuseriskiga märgistanud.

Hiljuti RociFi on algatanud algatuse et petturid DeFi-st välja tõrjuda, kinkides DeFi kasutajatele nende pettuste analüüsi armatuurlaua tasuta. Kasutajad saavad nüüd enne nendega suhtlemist lepinguid ja aadresse läbi vaadata.

Püsivad DeFi ärakasutamised on kogukonda lõhestanud, märgates tööstuse tuleviku suhtes karmi suhtumist.

Kuigi mõned rõhutavad DeFi isevalitsemise eeliseid ja piiranguid suurte krüptokoguste pesemisel.

Vaatamata DeFi häkkimiste ja pettuste jätkuvatele "mustadele silmadele", on tööstus oma lühikese eksisteerimise jooksul teinud märkimisväärseid edusamme. Keegi ei tea tulevikku, kuid DeFi muutub selliste monumentaalsete häkkide tõttu pikas perspektiivis tõenäoliselt vastupidavamaks.

Source: https://www.forbes.com/sites/christopherbrookins/2022/03/29/new-1-on-defi-hack-leaderboardaxie-infinitys-ethereum-sidechain-ronin-hit-by-600-million-exploit/