Ronin, mạng lưới blockchain gắn liền với trò chơi kiếm tiền phổ biến Axie Infinity, đã bị khai thác vào tuần trước dẫn đến một khoản tiền điện tử trị giá hơn 600 triệu USD bị đánh cắp
Trong một bài đăng trên blog, các nhà phát triển cho biết việc khai thác diễn ra vào ngày 23 tháng 3 và được phát hiện trước đó vào thứ Ba, dẫn đến việc mất 173.600 ETH (trị giá khoảng 590 triệu đô la theo giá hiện tại) và 25,5 triệu đồng stablecoin USDC. Cụ thể, 5 trong số 9 trình xác nhận trên mạng Ronin đã bị tấn công và kiểm soát trong sự cố. Trình xác thực phục vụ một số mục đích, bao gồm việc tạo các khối giao dịch và cập nhật dữ liệu.
Như team đã giải thích:
“Năm khóa riêng của trình xác thực đã bị tấn công 4 trình xác thực của Sky Mavis và 1 Axie DAO. Lược đồ khóa của trình xác thực được thiết lập để phi tập trung để hạn chế một vectơ tấn công như thế này, nhưng kẻ tấn công đã tìm thấy một cửa hậu thông qua RPC của chúng tôi node mà họ đã lạm dụng để lấy chữ ký cho trình xác thực Axie DAO. Điều này bắt nguồn từ tháng 11 năm 2021 khi trình xác thực Axie DAO được đưa vào danh sách cho phép phân phối các giao dịch miễn phí. Tính năng này đã bị ngừng vào tháng 12 năm 2021, nhưng IP của trình xác thực Axie DAO vẫn còn trên danh sách cho phép.”
“Sau khi kẻ tấn công có quyền truy cập vào hệ thống Sky Mavis, chúng có thể lấy chữ ký từ trình xác thực Axie DAO bằng cách sử dụng RPC không gas“, bài đăng giải thích. Khi các node đó đã được kiểm soát, kẻ tấn công có khả năng rút tiền từ cầu Ronin. Cầu nối là cơ chế phần mềm để di chuyển tiền giữa các blockchains.
Ronin được tạo ra bởi Sky Mavis, nhà phát triển của Axie Infinity. Bài đăng trên blog nói rằng Sky Mavis “đã phát hiện ra vi phạm bảo mật vào ngày 29 tháng 3, sau khi có báo cáo rằng một người dùng không thể rút 5k ETH từ cầu nối.”
Theo bài đăng, phần lớn số tiền đang được giữ ở địa chỉ Ethereum này. Etherscan cũng đã gắn cờ địa chỉ là “được báo cáo là có liên quan đến một vụ hack nhắm vào cầu Ronin.”
“Chúng tôi đang làm việc trực tiếp với các cơ quan chính phủ khác nhau để đảm bảo những tên tội phạm bị đưa ra trước pháp luật“, nhóm nghiên cứu cho biết. “Chúng tôi đang trong quá trình thảo luận với các bên liên quan của Axie Infinity/Sky Mavis về cách tốt nhất để tiếp tục và đảm bảo không có tiền của người dùng bị mất.”
Giá token AXS của Axie Infinity đang giảm mạnh gần 6,5% về 63.41 USD, trong khi token RON của Ronin thì mất gần 25% giá trị và chỉ còn được giao dịch ở mức 1.83 USD.
Xem thêm: Website DBZ coin của Johnny Đặng lặng lẽ tan biến, nhà đầu tư mất “cả chì lẫn chài”
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
