来源：Ronin?博客
编译：胡韬，链捕手
关键点
Ronin桥被盗173,600ETH和2550万USDC。Ronin桥和KatanaDex已经停止使用。我们正在与执法人员、密码学家和投资者合作，以确保所有资金都得到追回或报销。Ronin上的所有AXS、RON和SLP目前都是安全的。今天早些时候，我们发现在3月23日，SkyMavis的Ronin验证器节点和AxieDAO验证器节点遭到破坏，导致在两笔交易中从Ronin桥接了173,600个以太坊和2550万美元的USDC。攻击者使用被盗的私钥来伪造假提款。我们今天早上在报告用户无法从跨链桥中提取5000ETH后发现了这次攻击。?
有关攻击的详细信息
30000枚ETH从未知钱包转移到Gate.io:金色财经报道，据WhaleAlert监测，北京时间22:05有30,000枚ETH (57,930,767美元) 从未知钱包转移到Gate.io。[2023/7/17 10:58:53]
SkyMavis的Ronin链目前由9个验证节点组成。为了识别存款事件或取款事件，需要九个验证者签名中的五个。攻击者设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器。?
验证器密钥方案被设置为去中心化的，因此它限制了与此类似的攻击方向，但攻击者通过我们的无gasRPC节点发现了一个后门，他们滥用该后门来获取AxieDAO验证器的签名。??
这可以追溯到2021年11月，当时SkyMavis请求AxieDAO帮助分发免费交易，因为用户负载巨大。AxieDAO允许SkyMavis代表其签署各种交易。这已于2021年12月停止，但未撤销许可名单访问权限。?
Robert Triefus将于11月1日正式担任Gucci Vault&Metaverse Ventures首席执行官:金色财经报道，前意大利奢侈品品牌乔治·阿玛尼全球传讯副总裁Robert Triefus将于11月1日担任Gucci Vault&Metaverse Ventures首席执行官，向总裁兼首席执行官 Marco Bizzarri 汇报，并将继续担任公司和品牌战略高级执行副总裁。Gucci Vault是GUCCI旗下元宇宙服务，旨在为消费者创造一种全新的互动体验，此外 Gucci 还在 Roblox 推出了元宇宙小镇来扩大虚拟世界社区规模。[2022/10/21 16:33:10]
一旦攻击者获得了SkyMavis系统的访问权限，他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。?
星巴克将于下个月推出基于web3的忠诚度计划:金色财经消息，星巴克创始人Howard Schultz在本周与投资者的财报电话会议上预告了星巴克即将推出的web3计划，星巴克将在下个月的投资者日活动中公布其基于web3的忠诚度计划，其中包括以咖啡为主题的 NFT。
Howard Schultz表示，该计划将建立在当前的奖励模式之上，并将结合数字星巴克奖励生态系统与星巴克品牌的数字收藏品。该公司今年早些时候宣布了进军 web3领域的计划，并指出其NFT不仅可以用作数字收藏品，还可以为其所有者提供独家内容和其他特权。（techcrunch）[2022/8/4 2:58:06]
我们已确认恶意提款中的签名与五个可疑验证者相符。
所采取的行动
Terra生态去中心化交易协议Astroport已上线“费用收取器”:金色财经消息，Terra生态去中心化交易协议Astroport已上线“费用收取器”（fees collector），任何人都可以通过这个UI调用maker合约，将费用兑换为ASTRO并将其分配给质押者。[2022/7/18 2:20:20]
事件一经曝光，我们便迅速采取行动，并积极采取措施防范未来的攻击。为了防止进一步的短期损害，我们将验证人门槛从5个增加到8个。我们正在与主要交易所的安全团队保持联系，并将在未来几天内与所有人联系。?我们正在迁移我们的节点，这与我们的旧基础设施完全分离。我们暂时暂停了RoninBridge，以确保没有进一步的攻击方向保持开放。Binance还禁用了他们与Ronin之间的桥梁，以谨慎起见。一旦我们确定没有资金可以耗尽，这座桥将在以后开放。?由于无法套利和向RoninNetwork存入更多资金，我们暂时禁用了KatanaDEX。?我们正在与Chainalysis合作监控被盗资金。??
下一步?
我们正在与各个政府机构直接合作，以确保将罪犯绳之以法。?
我们正在与AxieInfinity/SkyMavis利益相关者讨论如何最好地推进并确保没有用户的资金损失。?
SkyMavis长期存在，并将继续建设。?
社区问答
为什么验证者阈值只有5个？
最初，SkyMavis选择了9个阈值中的5个，因为有些节点没有赶上链，或者卡在同步状态。展望未来，门槛将是九分之八。随着时间的推移，我们将在加快的时间线上扩展验证器集。
现在资金在哪里？?
大部分被盗资金仍在黑客钱包中：https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96
这怎么发生的？
我们正在进行彻底调查。?
五个验证者私钥被盗：4个SkyMavis验证器和1个AxieDAO。
验证器密钥方案设置为去中心化，以限制此类攻击方向，但攻击者通过我们的无gasRPC节点发现了一个后门，他们滥用该后门来获取AxieDAO验证器的签名。??
这可以追溯到2021年11月，当时AxieDAO验证器被列入分发免费交易的许可名单。这已于2021年12月停止，但AxieDAO验证器IP仍在许可名单上。?
一旦攻击者获得了SkyMavis系统的访问权限，他们就能够通过使用无gasRPC从AxieDAO验证器获取签名。?
我们已经确认恶意提款中的签名与五个疑似验证者相符。
我使用Ronin安全吗？
正如我们所看到的，Ronin也不能幸免于难，这次攻击强化了优先考虑安全性、保持警惕和减轻所有威胁的重要性。我们知道需要赢得信任，并且正在利用我们掌握的所有资源来部署最复杂的安全措施和流程，以防止未来的攻击。?
为什么我们现在会收到有关违规的通知？?
SkyMavis团队于3月29日发现了安全漏洞，此前有报道称用户无法从跨链桥中提取5000ETH。
Ronin的资金有风险吗？
Ronin上的ETH和USDC存款已从桥接合约中全部被盗。我们正在与执法人员、密码学家和我们的投资者合作，以确保不会损失用户资金。这是我们现在的首要任务。
Ronin上的所有AXS、RON和SLP目前都是安全的。
这对于在RoninNetwork上拥有资金的用户意味着什么？
截至目前，用户无法向RoninNetwork提款或存入资金。SkyMavis致力于确保收回或偿还所有耗尽的资金。
加强诉源治理,推动矛盾纠纷源头化解必须加强非诉讼纠纷解决机制建设。当前,区块链技术为社会信用体系的建设及诉源治理提供了广阔的技术平台,运用智慧仲裁方式解决基于区块链技术的智能合约纠纷,不仅能够推.
1900/1/1 0:00:00作者：TerryChung,1kxnetwork?编译：Yangz,DeFi之道传统公司向咨询公司寻求建议,而协议和DAO往往有完全不同的需求、运行机制和文化.
1900/1/1 0:00:00你准备好迎接「Layer2季节」的到来了吗？在此之前,我想我们都看过Optimism关于准备提升他们的生态系统的预告片,就是Optimism发布的那篇文章：《新篇章》在本文中.
1900/1/1 0:00:002022年的前三个月提醒了dapp行业的每个人,这个新生的领域正在我们眼前迅速发展。来自不同类别的dapp——即游戏、DeFi和NFT,在我们面前展示了它们的潜力,同时也显现出在完全成为主流之前.
1900/1/1 0:00:00撰文：Karen「下注赛道比下注赛手更重要」,这对红杉资本和其创始人DonValentine投资风格的精辟总结.
1900/1/1 0:00:00Covington&BurlingLLP律师建议保险业如何应对虚拟世界中的商业肯定会产生的独特风险.
1900/1/1 0:00:00
月亮链