Tech

L'hacking da 612 milioni di dollari di Ronin espone queste vulnerabilità dei bridge cross-chain

03/30/2022
Notizie su Bitcoin Ethereum

Da un po' di tempo ormai, multi-catena o Cross-chain la tecnologia è diventata un Santo Graal nello spazio di sviluppo delle criptovalute. Le persone vogliono effettuare transazioni con altri blockchain sfruttando i ponti verso diversi ecosistemi. Ad esempio, co-fondatore e sviluppatore di Ethereum Vitalik Buterin tweeted un collegamento a un post su Reddit dell'8 gennaio 2022.

Ha discusso della sua convinzione in un futuro a più catene, ma ha espresso dubbi sugli ecosistemi a catene incrociate. Nella sua argomentazione, Buterin citato i "limiti fondamentali di sicurezza dei ponti" come motivo chiave della sua disapprovazione per un ambiente a catena incrociata.

Anche se non si aspettava che presto si sarebbero verificati dei singhiozzi. Ma nota questo: man mano che il volume di criptovaluta detenuta nei bridge cresceva, anche l'incentivo ad attaccarli. 

Da allora, gli hacker hanno compromessa più di $ 1 miliardo nonostante tali avvisi. 

Distogli lo sguardo, Vitalik

Rete Ronin, una Catena laterale basata su Ethereum creato da Axie Infinity sviluppatore cielo mavis è di tendenza per il motivo sbagliato. Gli hacker hanno rubato quasi $ 600 milioni di token Ethereum e USDC dal ponte Ronin che collegava diversi blockchain.

Secondo un post sul blog pubblicato da il Substack ufficiale di Ronin Network, l'exploit ha colpito i nodi di convalida di Ronin Network per Sky Mavis, gli editori del popolare gioco Axie Infinity, e il Assi DAO.

Secondo un funzionario dichiarazione martedì, l'attaccante "ha utilizzato chiavi private hackerate per falsificare prelievi" dal contratto bridge Ronin in due transazioni. Secondo il post del blog, la sidechain Ronin consisteva in nove nodi validatori.

Cinque delle nove firme del validatore sono necessarie per elaborare un deposito o un prelievo. Anzi, fatto per prevenire hack di questa natura. (Per contesto, Ethereum ha circa 300,000 validatori, mentre Solana ha più vicino a 1,000)

Tuttavia, il post sul blog ha aggiunto:

"L'attaccante ha trovato una backdoor attraverso il nostro nodo RPC senza gas. Hanno abusato per ottenere la firma per il validatore Axie DAO.

Il ponte Ronin e Katana Dex hanno ottenuto fermato dopo aver subito un exploit per 173,600 Ethereum (ETH) e 25.5 milioni Moneta USD (USDC). Al momento della stampa, varrebbe un totale di $ 612 milioni.

Solo un vantaggio? 

Ora, ecco alcuni spunti interessanti su questa rapina. Il suddetto exploit è avvenuto il 23 marzo, scoperto solo una settimana dopo, quando un utente non è riuscito a prelevare 5,000 ETH.

Circa 6,250 ether, o $ 21 milioni, sono stati trasferiti dall'indirizzo del portafoglio dell'attaccante, inclusi diversi ETH trasferiti a FTX Exchange, secondo Etherscan.

Prima dell'exploit, lo stesso portafoglio interagiva Binancee da allora altri portafogli collegati all'hacker hanno effettuato depositi a FTX ed Crypto.com. Come per Blockchain di Wu, l'ultimo esodo è avvenuto come segue:

Prossimi passi

Il team di Ronin ha affermato di aver aumentato a otto il numero minimo di firme di convalida richieste per un deposito o un prelievo in risposta all'incidente. Diverse piattaforme avevano mostrato supporto per il protocollo colpito dopo questo massacro. Ad esempio, il CEO di Binance ha twittato:

Danno grave: Il prezzo di RON, un token utilizzato sulla blockchain di Ronin, è sceso di circa il 22% dopo l'hacking. AXS, un token utilizzato in Axie Infinity, è sceso contemporaneamente di circa il 10.5%. Come per I dati di Bloomberg, questo hack si è attestato al numero due in termini di hack crittografici (valutazione). 

Fonte: Bloomberg

Al momento della pubblicazione, la maggior parte dei fondi hackerati si trova ancora all'interno dell'attaccante portafoglio.

Fonte: https://ambcrypto.com/ronins-612-million-hack-exposes-these-vulnerabilities-of-cross-chain-bridges/