Axie Infinityn Ethereum Bridge palasi verkkoon 622 miljoonan dollarin hakkeroinnin jälkeen

Lyhyesti

  • Silta, joka yhdistää NFT-pelin Axie Infinityn Ronin-sivuketjun Ethereum-verkkoon, on jälleen verkossa.
  • Se purettiin maaliskuun lopulla sen jälkeen, kun 622 miljoonan dollarin arvosta kryptoomaisuutta (julkistushetkellä) varastettiin hyväksikäytön kautta.

Axie Infinity, menestynein NFT-pohjainen videopeli kaupankäynnin kokonaisvolyymin suhteen kärsi yhden kaikkien aikojen suurimmat DeFi-hakkerit maaliskuussa. Nyt hyödynnetty silta, joka yhdistää pelin sivuketjun Ethereum on kunnostettu.

Tänään Axie Infinity -kehittäjä Sky Mavis ilmoitti, että Ronin-silta on vihdoin takaisin verkkoon, melkein kolme kuukautta sen jälkeen, kun studio paljasti hakkeroinnin. Käyttäjät voivat nyt tehdä talletuksia ja nostoja Ronin-verkkoon.

Silta, jonka avulla käyttäjät voivat siirtää omaisuutta Ronin-sivuketjun ja Ethereumin pääverkon välillä, oli hakkeroitu 23. maaliskuuta, ja hyökkääjät ottivat prosessissa 173,600 25.5 ETH:ta ja XNUMX miljoonaa USDC stablecoinia.

Yhdessä omaisuuden arvo oli noin 552 miljoonaa dollaria hyökkäyksen aikaan ja 622 miljoonaa dollaria siihen mennessä, kun Sky Mavis paljasti hyväksikäytön 29. maaliskuuta. (Tällä hetkellä laajempi kryptovaluuttamarkkinoiden lasku, näiden omaisuuserien arvo on noin 232 miljoonaa dollaria.)

Huhtikuussa Yhdysvaltain valtiovarainministeriö liitti Ronin-siltahyökkäyksen Lazarus-ryhmään, pahamaineinen Pohjois-Korean valtion tukema hakkeriryhmä. Lazarus oli aiemmin sidottu vuoden 2017 WannaCry ransomware -hyökkäykseen, 2014 Sony Pictures -hakkerointiin ja muihin hyväksikäyttöihin.

Viime viikolla Sky Mavis ilmoitti suunnitelmistaan käynnistää uudelleen Ronin-sillan, paljastaen, että a kova haarukka verkkoon vaadittiin toiminnan jatkamiseksi. Toisin sanoen kaikkien Ronin-validaattorien oli päivitettävä ohjelmistonsa uudelleenkäynnistyksen mahdollistamiseksi. Yritys suoritti koodin sisäisen tarkastuksen sekä Verichainsin ja Certikin ulkoiset tarkastukset.

Sky Mavis ilmoitti, että Ronin-käyttäjille, joilta varastettiin varoja hyökkäyksessä, on palautettu rahat. "Kaikki käyttäjät on tehty kokonaisiksi", yritys kirjoitti blogi tänään.

Viestin mukaan 56,000 XNUMX ETH:ta kuului Axielle DAO, tai hajautettu autonominen organisaatio, ja nämä yhteisön varat jäävät huomioimatta, kun Sky Mavis työskentelee lainvalvontaviranomaisten kanssa yrittääkseen saada takaisin kyseiset varat. Jos varoja ei saada takaisin kahden vuoden kuluessa, Axie DAO äänestää siitä, mitä tehdä kassaan.

Toiset 46,000 117,600 ETH:ta kokonaissummasta nostettiin jo Roninilta erillisen sillan kautta, jonka kryptovaluuttapörssi Binance käynnisti huhtikuussa. Jäljelle jää yhteensä 25.5 165 ETH:ta ja XNUMX miljoonaa USDC:tä, jotka Sky Mavis on palauttanut käyttäjille, joita asia koskee. Omaisuuden arvo on tällä hetkellä noin XNUMX miljoonaa dollaria.

Sky Mavis keräsi 150 miljoonaa dollaria lisärahoitusta huhtikuussa auttaakseen käsittelemään Roninin siltahyökkäyksen aiheuttamia laskeumia. Kierroksen johti Binance yhdessä Andreessen Horowitzin ja muiden kanssa.

Axie Infinityn luoja myönsi, että Ronin-silta oli ollut haavoittuva riittämättömän hajauttamisen vuoksi, sillä yritys itse kontrolloi lähes puolta liiketoimia hyväksyneistä validaattoreista. Lopulta hyökkääjä pääsi viiteen yhdeksästä kokonaistarkistuksesta "hakkeroitujen yksityisten avainten" kautta, ja allekirjoitti liiketoimet varojen varastamiseksi.

Sky Mavis aikoi sisällyttää Roninille lisää yhteisön validaattoreita sijoittaja Animoca Brandsin kanssa suunnittelee sellaisen operoimista. Tämänpäiväisessä viestissä studio sanoi myös, että se on ottanut käyttöön "virtakatkaisijan" mekanismin, joka tuo ihmisen valvonnan suuriin tapahtumiin sekä yleisen päivittäisen nostorajan Ronin-sillalle.

Maaliskuun hakkerointia lukuun ottamatta Axie Infinityllä on menetti merkittävän vauhtinsa vuoden 2021 lopusta lähtien, kun NFT-kaupankäyntivolyymi ja pelimerkkien hinnat ovat nousseet.

Pelaa ansaita -pelissä on käyty NFT-kauppaa alle 3.5 miljoonan dollarin arvosta viimeisten 30 päivän aikana. SalausSlam, alle vuosi sen jälkeen, kun se saavutti 848 miljoonan dollarin kuukausihuipun viime elokuussa. AXS-hallintatunnus on puolestaan ​​laskenut 91 % huippuhinnastaan, ja SLP-palkkiotunnus on laskenut 99 % omasta kaikkien aikojen ennätyksestään.

Haluatko kryptoasiantuntijaksi? Hanki Decryptin parhaat puolet suoraan postilaatikkoosi.

Hanki suurimmat kryptouutiset + viikoittaiset yhteenvedot ja paljon muuta!

Lähde: https://decrypt.co/103999/axie-infinitys-ethereum-bridge-back-online-after-622m-hack