Ethereum Bridge Axie Infinity знову онлайн після злому на 622 мільйони доларів

Коротко

  • Міст, який з’єднує сайдчейн Ronin гри NFT Axie Infinity з мережею Ethereum знову в мережі.
  • Його було знято наприкінці березня після того, як криптоактиви на суму 622 мільйони доларів (на момент розкриття) були вкрадені через експлойт.

вісь нескінченність, найуспішніший НФТ-на основі відеоігри з точки зору загального обсягу торгів, постраждала одна з найбільші DeFi хаки всіх часів в березні. Тепер експлуатований міст, який з’єднує бічний ланцюг гри Ethereum було відновлено.

Сьогодні розробник Axie Infinity Sky Mavis оголосив, що міст Роніна є нарешті знову в мережі, майже через три місяці після того, як студія розкрила злому. Тепер користувачі можуть робити депозити в мережі Ronin і знімати з них.

Міст, який дозволяє користувачам передавати активи між сайдчейном Ronin і основною мережею Ethereum, був зламаний 23 березня, при цьому зловмисники забрали 173,600 25.5 ETH і XNUMX мільйонів стейблкоін USDC.

Загальна вартість активів на момент атаки становила близько 552 мільйонів доларів, а на той час, коли Sky Mavis розкрила експлойт 622 березня, і 29 мільйони доларів. (Наразі після ширше падіння ринку криптовалют, ці активи коштують близько 232 мільйонів доларів.)

У квітні Казначейство США пов'язав атаку через міст Роніна з групою Лазаря, сумно відома група хакерів, спонсорована державою Північної Кореї. Раніше Lazarus був пов’язаний із атакою програмного забезпечення-вимагача WannaCry 2017 року, зломом Sony Pictures 2014 року та іншими експлойтами.

Минулого тижня, Sky Mavis оголошені плани перезапустити міст Роніна, виявивши, що a жорстка вилка мережі було потрібно для відновлення працездатності. Іншими словами, всі валідатори Ronin повинні були оновити своє програмне забезпечення, щоб увімкнути перезапуск. Фірма провела внутрішній аудит кодексу разом із зовнішніми аудитами від Verichains і Certik.

Користувачам Ronin, у яких були вкрадені кошти під час атаки, повернуто гроші, повідомляє Sky Mavis. «Всі користувачі були оздоровлені», – написала компанія блог сьогодні.

Згідно з повідомленням, 56,000 XNUMX ETH належали Axie DAO, або децентралізована автономна організація, і ці кошти громади залишаться неврахованими, оскільки Sky Mavis співпрацює з правоохоронними органами, щоб спробувати повернути ці активи. Якщо кошти не будуть повернуті протягом двох років, то Axie DAO голосуватиме за те, що робити зі своєю скарбницею.

Ще 46,000 117,600 ETH із загальної суми вже було вилучено з Ronin через окремий міст, який криптовалютна біржа Binance запустила в квітні. Це залишає загальну суму 25.5 165 ETH і XNUMX мільйонів доларів США, які Sky Mavis повернув постраждалим користувачам, на даний момент ці активи коштують близько XNUMX мільйонів доларів.

Скай Мейвіс залучили 150 мільйонів доларів додаткового фінансування у квітні, щоб допомогти впоратися з осадами від атаки на міст Ронін. Раунд очолив Binance разом із Андріссеном Горовіцем та іншими.

Творець Axie Infinity визнав, що міст Роніна був вразливим через недостатню децентралізацію, оскільки сама фірма контролювала майже половину валідаторів, які схвалювали транзакції. Зрештою, зловмисник зміг отримати доступ до п’яти із дев’яти валідаторів за допомогою «зламаних приватних ключів», зазначила компанія, і підписав транзакції для викрадення коштів.

Sky Mavis планувала включити додаткові валідатори спільноти для Ronin з інвестором Animoca Brands планує експлуатувати один. У сьогоднішній публікації студія також повідомила, що впровадила механізм «автоматичного вимикача», який забезпечує людський нагляд за великомасштабними транзакціями, а також загальний щоденний ліміт зняття коштів для мосту Роніна.

Крім злому в березні, Axie Infinity має втратив значний імпульс з кінця 2021 року, коли обсяг торгів NFT та ціни на токени гри знижуються.

Згідно з даними від CryptoSlam, менше ніж через рік після досягнення місячного піку в 848 мільйонів доларів минулого серпня. У той час, токен управління AXS впав на 91% від своєї пікової ціни, а токен винагороди SLP впав на 99% від власного максимуму за всю історію.

Хочете стати експертом з криптовалют? Отримуйте найкращі можливості Decrypt прямо у свою папку "Вхідні".

Отримуйте найбільші новини про криптовалюту + щотижневі звіти та багато іншого!

Джерело: https://decrypt.co/103999/axie-infinitys-ethereum-bridge-back-online-after-622m-hack