Разработчики сайдчейна Ronin объявили о потере из-за хакерской атаки более 625 миллионов долларов, что является самым крупным взломом DeFi в истории. На Ronin работают популярная игра Axie Infinity и Katana Dex.
Мультичейн- или кросс-чейн технология стала очень популярна в сфере криптовалют. Люди все больше хотят быстро и просто взаимодействовать с разными блокчейнами и для этого используются кросс-чейн мосты. В январе соучредитель Ethereum Виталик Бутерин предупредил, что подобные межсетевые экосистемы очень ненадежны. Но использование мостов растет, как и растут объемы криптовалют в этих мостах.
Сейчас злоумышленник получил пять приватных ключей для подтверждения вывода средств и всего в двух транзакциях совершил выводы из моста Ronin. Ronin имеет девять узлов-валидаторов и требует пять подписей для вывода средств. Злоумышленнику удалось получить контроль над четырьмя приватными ключами валидаторов Ronin Sky Mavis и одного валидатора Axie DAO.
Что более важно, взлом произошел 23 марта, но был случайно обнаружен только сейчас одним пользователем, который не смог вывести с моста 5000 ETH.
В блоге разработчиков говорится, что злоумышленник украл 173600 ETH и 25,5 миллионов USDC, что в сумме превышает 625 миллионов долларов. Поскольку на обнаружение взлома ушла почти неделя, хакер перевел некоторые средства на биржу FTX. Большая часть остается на адресе злоумышленника, еще 6250 ETH он перевел на другие адреса.
«Мы работаем напрямую с различными государственными органами, чтобы преступники предстали перед правосудием», — отмечается в блоге.
Также команда Ronin сообщила, что увеличила минимальное количество подписей для ввода и вывода средств до восьми.
Предыдущий рекорд по сумме украденных средств принадлежит протоколу межсетевого децентрализованного финансирования Poly Network. В августе 2021 года хакер украл $611 млн, но потом вернул большую часть средств. Примечательно, что в том случае хакер тоже использовал уязвимость в мостовой технологии.