Axie Infinity 被骇！Ronin Network 损失超过6亿美元

在 Ronin Network 被黑客入侵的 6 天后,加密货币社区醒来时得知一名用户无法提取其资金的消息。显然,黑客设法在 Ronin 桥中发现了一个漏洞。这使得攻击者能够提取超过 176,000 ETH,价值超过 6 亿美元。具体发生了什么?Axie Infinity 黑客事件是否对 P2E 和桥接项目构成威胁?让我们从头开始解释有关 Ronin 黑客事件的一切。

什么是 Axie Infinity 游戏?

Axie 是一款基于区块链的视频游戏,利用 NFT 来奖励玩家。虽然在 NFT 成为焦点之前就存在许多区块链游戏,但许多游戏使用该技术来改善游戏玩法。Axie 是最早将非同质化代币作为游戏一部分的游戏之一。即使在 NFT 热潮消退后,它仍然是玩家最多的游戏之一。

由 Sky Mavis 开发,这是一款可以战斗、收集和赚钱的游戏。此外,该游戏拥有近 300 万活跃玩家,使其成为全球最大的游戏之一。像大多数基于区块链的游戏一样,它运行在 Ethereum 上——这是最受欢迎的区块链之一。此外,该游戏有一条名为 Ronin 的侧链,以帮助降低交易费用。交易费用通常是使用 Ethereum 时的常见问题。由于工作量的原因,该区块链对大多数交易收取很高的费用。幸运的是,Ronin 的存在可以最大限度地降低费用,使玩家能够在享受游戏的同时补充收入。让我们更多地谈谈 Ronin Network。

什么是 Ronin 钱包?

Axie Infinity 是一款基于 Ethereum 的游戏,允许玩家收集称为 Axies 的特定游戏内物品。尽管区块链游戏为用户提供了娱乐途径,但其服务一直受到 Ethereum 问题的限制。为了消除困扰 Ethereum 区块链的问题对游戏玩法的影响,游戏开发者推出了 Ronin 区块链。根据开发者的说法,Ronin 网络是专门为 Axie Infinity 制作的侧链。

Ronin 钱包是为 Axie Infinity 玩家构建在 Ronin 区块链上的钱包。就像 MetaMask 和其他一些钱包一样,它是一个浏览器扩展钱包。这意味着为了使其完美运行,需要将其添加到浏览器中。除了使用钱包玩 Axie Infinity 外,交易者还可以使用它进行其他交易,因为其交易费用较低。玩家还可以使用该钱包玩在 Ronin Bridge 上开发的其他区块链游戏。

什么是 Ronin Bridge?

Ronin bridge 是玩 Axie Infinity 的用户将其 ETH 转移到 Ronin 的网关。它由 Axie Infinity 游戏的创建者 Sky Mavis 开发并目前管理。使用桥将其转移到 Ronin 后,ETH 变成了 Wrapped ETH。

转换后,用户现在可以使用它购买 Axies 来玩游戏。除了这个功能外,Ronin 桥还允许用户升级他们的 Axies 或 Smooth Love Potion 代币。此外,用户可以使用该桥将其代币转回 Ethereum 并提取。

Axie Infinity 黑客事件发生了什么?

从技术上讲,黑客攻击发生在 Ronin Bridge 上,暴露了 Axie Infinity 玩家以及使用该桥的其他项目。为了了解攻击者如何设法窃取那 17 万 ETH,我们需要了解 Ronin Bridge 的工作原理。

Ronin Bridge 如何运作?

Ronin Bridge 上的资金由一组 9 个密钥保护。访问其中至少 5 个密钥即可使网络解锁并释放资金。这样做是为了加快验证过程,有点像 Bitcoin 的工作方式。另一方面,在 Bitcoin 的情况下,我们谈论的是可能使 Bitcoin 崩溃的 51% 攻击。

黑客设法在 Ronin Bridge 节点中找到了后门。他获得了 Ronin 上的 4 个验证器,以及由 Axie DAO 运行的第三方验证器。有了这 5 个验证器,黑客设法解锁了保险库并提取了 173,600 Ethereum。

Ronin Network 对黑客事件做出回应了吗?

有趣的是,该公司在黑客攻击后 6 天发布了有关该事件的公开通知。他们详细解释了具体发生的事情。另一方面,他们透露他们在同一天就已经知道了这次黑客攻击,因为一名普通用户向他们的支持部门报告了无法从他们的桥中提取 5K ETH 的问题。

Ronin 如何处理黑客事件?

从技术角度来看,该公司宣布他们正在将验证器阈值从 5 个增加到 8 个。这使得确认过程变慢且更昂贵,但在目前情况下,这是必要的。目前,Ronin 将暂时暂停 Ronin Bridge,以确保没有进一步的攻击向量保持开放。此外,他们正在迁移其节点,这将与旧基础设施分离。

从商业角度来看,该公司正在与主要交易所的安全团队保持联系。Binance 就是一个例子,他们将禁用与 Ronin 之间的桥接。一旦情况解决,该桥将在以后重新开放。

该公司还与 Chainalysis 合作监控被盗资金。另一方面,他们还计划联系政府机构,以确保各方最大程度的合作。

显然,这对整个加密货币社区来说是一个巨大的打击。任何区块链系统中存在漏洞可能会对赋予该技术的整体信任产生重大影响。让人们更加愤怒的是,Ronin 公司花了一周时间才发布他们的"社区警报",认为这具有误导性。如果这个特定用户没有尝试提取并没有提出担忧,公司会谈论那次黑客攻击吗?

该公司甚至关闭了对其公告的评论,因为许多用户对这种情况感到愤怒。

加密货币项目的未来会是什么样子?

众所周知,区块链项目仍处于"概念验证"阶段。每个 DeFi 项目在用户访问其网站时都会向用户发出重大免责声明,说明这项冒险有多大风险。加密货币爱好者承担的风险不仅是加密货币的波动性,还有系统可能遭受的黑客攻击。

没有什么从第一天起就是完美的。一切都需要不断修复和改进。这是区块链技术没有蓬勃发展的重要原因。当这种情况发生时,加密货币市场肯定会在市值、用户和企业采用以及普通人的易用性方面达到新的高度。

这次黑客攻击会很快导致加密货币崩盘吗?

在这次黑客攻击之后不太可能看到重大崩盘。回到过去,Mt. Gox 交易所黑客攻击确实使加密货币市场崩溃,使 Bitcoin 价格从 1,000 美元的高点跌至 200 美元的低点。但除了这次简单的黑客攻击外,还有许多其他因素起作用,例如 2013 年的市场已经超买,需要调整,以及该交易所处理了超过 70% 的 Bitcoin 交易。此外,加密货币市场仍处于萌芽阶段,任何事件都会影响价格。

另一方面,今天的加密货币市场比以前成熟得多,特别是随着机构采用的增加。人们意识到某个区块链上的黑客攻击不应意味着区块链技术不起作用。我们预计价格会在短期内下跌,特别是在前一个看涨周之后作为大幅调整的一部分。对于中长期来说,价格应该很快就会恢复。