Vụ hack Ronin Bridge là vụ cướp DEFI lớn nhất từ trước đến nay. Nhóm Ronin Network báo cáo rằng sáu ngày sau cuộc tấn công, một hacker không rõ danh tính đã lợi dụng sidechain. Trong cuộc kiểm toán được thực hiện sau vụ tấn công, người ta xác định rằng 23 triệu USDC và 173 triệu ETH đã bị đánh cắp trong hai giao dịch từ Ronin Bridge.
Cho đến khi tình hình được giải quyết, nhóm Ronin đã chặn quyền truy cập vào Katana Dex và hạn chế di chuyển trên cầu. Lãnh đạo dự án đã liên hệ với các cơ quan liên quan và các sàn giao dịch niêm yết.
Hack cầu Ronin là gì?
Phát hành vào ngày 29 tháng 3 năm 2022 giải thích Theo báo cáo, một hacker đã xâm chiếm giao thức cầu nối trên mạng của Ronin và đánh cắp một số lượng lớn tài sản kỹ thuật số. Theo báo cáo, 173.600 ETH và 25 từ Mạng Ronin.5 triệu USDC đã bị đánh cắp.
Theo giá thị trường hiện tại, vụ hack trị giá khoảng 615.200.104 USD. Số tiền này có thể khiến cuộc tấn công trở thành vụ cướp lớn nhất trong lịch sử tài chính phi tập trung (DeFi) cho đến nay. Phần lớn số tiền bị đánh cắp đã được lấy lại từ ví của hacker.
Hệ thống blockchain được gọi là Ronin. Hiện tại, trò chơi NFT được sử dụng để hỗ trợ Axie Infinity. Ronin cũng hoạt động như một sidechain sử dụng mạng Ethereum.
Cầu Ronin bị hack như thế nào?
Theo báo cáo, hacker đã khai thác giao thức bằng cách sử dụng các khóa xác thực riêng tư bị đánh cắp. Mạng Ronin của Sky Mavis có chín nút xác thực, trong đó ít nhất năm nút cho phép xác nhận bất kỳ khoản tiền gửi hoặc rút tiền nào.
Theo thông tin thu được, 4 trong số các nút xác thực đã bị tin tặc chiếm giữ. Trình xác thực của bên thứ ba do Axie DAO điều hành cũng bị tấn công, khiến hacker có 5 chữ ký cần thiết để cướp blockchain.
Hai lần rút tiền được kích hoạt khi khóa được sử dụng. Mặc dù sự cố xảy ra vào ngày 23 tháng 3 nhưng nhóm đã biết về sự việc sau khi một người dùng phàn nàn về việc người dùng muốn rút ETH vào ngày 29 tháng 3.
