Разработчики подтвердили взлом сети Ronin на $617 млн

Разработчики сайдчейна Ethereum под названием Ronin Network подтвердили факт взлома собственной сети. Он рассказали о том, какие действия планируют предпринять для избежания повторения ситуации. Атака киберпреступников стала одной из крупнейших в истории криптомира. Злоумышленникам удалось похитить около $617 млн в цифровых валютах. Мост между Ronin и Katana был принудительно остановлен, однако хакер успел вывести 173,6 тыс. Ethereum ($591,5 млн) и $25,5 млн в USDC.

Представители компании Sky Mavis заявили: это произошло из-за уязвимости кроссчейн-протокола. Они признали свою вину в эксплойте и сообщили, что займутся расследованием данного инцидента, а также постараются возместить средства всем пострадавшим пользователям. По словам учредителей проекта, они начали сотрудничество с правоохранительными органами, специалистами в области криптографии и инвесторами. Представители организации заверили: AXS, RON и SLP в сети Ronin находятся в безопасности.

Программисты рассказали, что злоумышленник использовал уязвимость и взломал закрытые ключи для создания функции фиктивных выводов средств. Для этого он использовал моста между блокчейнами и вывел все активы двумя транзакциями. Ему удалось подделать 5 из 9 подписей сети. Злоумышленник нашел вариант обхода системы через безгазовый RPC-узел. Таким образом, он мошенническим путем получил подпись валидатора Axie DAO.

Ранее стало известно, что первая фаза взлома случилась еще 23 марта 2022 года, когда анонимный юзер не смог вывести 5000 ETH ($17,01 млн).

Согласно сведениям, по состоянию на 30 марта злоумышленник отправил около $20 млн в цифровых монетах на криптовалютную биржу FTX и продал виртуальные активы, используя функционал платформы.

Аналитики отметили, что хранилище злоумышленника, на которое он перевел украденные средства, до этого взаимодействовало с биржей Binance, а другие связанные кошельки вносили цифровые монеты на платформы FTX, Crypto.com и Huobi.

Ранее редакция Crypto.ru сообщила: Cashio на базе Solana был взломан хакерами на 50 млн.

Автор

Петр Иванов