Ronin Network 在 6.2 亿美元的黑客攻击后揭示了新的验证者数量和重新启动日期

Ronin Network——一个与以太坊相关的侧链——保证它确定了与上个月超过 6 亿美元的漏洞利用相关的黑客，并且所有用户资金都“正在恢复过程中”。此外，该实体还实施了增强的安全措施，以防止未来发生此类攻击。

关于黑客的更多细节

该项目透露，网络攻击发生在 3 月 23 日，并于 3 月 29 日由 Sky Mavis 团队确定。 “我们没有适当的跟踪系统来监控桥梁的大量外流，这就是为什么没有立即发现违规行为，”该实体在延迟时解释道。

不良行为者控制了九个验证者私钥中的五个——4 个 Sky Mavis 验证者和 1 个 Axie DAO——并窃取了 173,600 ETH 和价值 2550 万美元的 USDC。犯罪分子在两次交易中耗尽了加密资产，总金额约为 6.2 亿美元。

Ronin Network 透露，黑客通过入侵 Sky Mavis 的一名员工成功获得了控制权。在发现此人与事件有关联后，该组织解雇了该团队成员。

在黑客攻击发生时，Sky Mavis 控制了 9 个验证者中的 4 个，这不足以伪造提款。验证者密钥方案基于去中心化并限制攻击向量。然而，不法分子发现了“通过无气体 RPC 节点的后门，他们滥用该后门来获取 Axie DAO 验证器的签名。”

加强安全系统

公司发誓要与包括 CrowdStrike 和 Polaris Infosec 在内的顶级安全专家联手防止此类攻击再次发生。它还与其他应确保黑客无法破坏网络防御的公司合作。

Sky Mavis 将 Ronin 网络上的验证节点数量从 9 个增加到 11 个。在接下来的三个月内，该组织计划将这一数字提升到 21 个，“长期目标是超过 100 个。”

该项目还需要更严格的内部程序，并计划为其员工开设更多培训课程，为再次发生类似情况做好准备。

“Ronin 现在是安全性方面的黄金标准。所有代码都经过全面审查和优化，安全专家正在研究整个架构，”该组织强调。

谁是黑客？

Ronin Network 同意 FBI 的指控，即朝鲜的主要网络犯罪团伙“拉撒路集团”实施了这次袭击。这些黑客被描述为一个“非常足智多谋和老练”的团队，最近几个月参与了许多类似的攻击。此外，浪人还感谢美国当局提供的帮助和对袭击者身份的认定。

Ronin 网络桥原定于 4 月底开放，但会将时间框架推迟到 5 月中/下旬。与此同时，全球最大的加密货币交易所 Binance 将为 Axie Infinity 用户的 wETH 和 USDC 提款和存款提供网络支持：

“我们最初预计能够在 4 月底之前部署升级，但这不是我们急于求成的过程。这座桥将确保数十亿美元的资产，并且需要正确地完成。如果一切按计划进行，大桥将于 5 月中下旬重新开放。”