Axie Infinity被黑:国王已死,国王万岁

在盲人的王国里,独眼的人是国王——有时有谚语如此准确,以至于它们单独代表了情况。 Axie Infinity,堕落的赚钱之王,对人为错误视而不见,一直是黑客攻击的受害者。 173,600 以太 (ETH) 和 2550 万美元现金,即目前超过 6.25 亿美元,被盗。 这位大胆的黑客发现了一个漏洞,一个他打开的后门。

事实提醒:加密货币抢劫案的 Axie Infinity 受害者

活动于 3 月 29 日星期二举行。 Axie Infinity,游戏中的大君主,被黑、被虹吸、被鱼雷炸毁 173,600 个以太币和 2550 万美元的 USDC 被盗。 黑客是怎么做到的? 他通过一个几个月不存在且授权未被撤销的验证者错误地设法破坏了 5 个验证者的私钥。 然而,震惊的社区并没有对 Axie Infinity 的太后 Sky Mavis 和 NFT区块链游戏的加密货币交易所 Ronin 失去信心。

事后不久,以太坊侧链就能够受益于 Web 3 和币安 CEO 赵长鹏(别名 CZ)等加密货币巨头的支持。

Axie Infinity 黑客的 Etherscan 地址黑客钱包的 Etherscan 截图 – 来源:Ronin

币安:国王的律师

在这些支持下,币安成为国王的近卫。 保护者和调查员,就像英雄一样,加密货币的皇帝在黑客入侵后的第二天宣布暂停 Ronin 网络(Ronin 桥)上的存款、取款和转换。

除此之外,还决定阻止潜在黑客的地址,并指定一个监控团队来监视任何异常交易。 在网络安全之前,币安不会重新打开网桥。 因此,只要网络不稳定且健康状况良好,限制将是永久性的。

来自币安首席执行官 CZ 的推文 我们的团队正在与 Axie Infinity 联系,以帮助他们找到解决此问题的方法。 捷克。 资料来源:推特

但是,Axie Infinity 的黑客是谁?

从一开始我们就可以确认,今天我们将无法告诉你谁是 Axie Infinity 的黑客。 但是区块链可以让我们对他攻击游戏王国后的行为有一些线索来赚钱。

事实上,观察人士已经注意到,在攻击之后,黑客在攻击的主动权下使用中心化交易所为地址提供资金。 因此,成千上万的 ETH 被存入了火币、FTX 和 Crypto.com 等平台。

在我们接下来的调查中,黑客对中心化交易所的使用很有趣。 事实上,这些加密货币交易所使用 KYC 系统,了解你的客户。 这些身份检查在加密货币社区中是有争议的。 事实上,它们违背了比特币创造者中本聪的哲学。 但在我们的故事中,它们似乎是一种能够找到黑客的解决方案,谁知道呢,也许还能找回海盗的战利品。

黑客,国王的小丑?

所以我们知道黑客试图洗钱并使用中心化交易所去中心化资金。 奇怪的。

事实上,从逻辑上讲,他使用的是去中心化钱包,即在 DeFi 上。 众所周知,在身份验证方面不那么严格,操作会更加谨慎。

Elliptic 公司的联合创始人,Web 3 的宪兵之一和加密货币骑士 Tom Robinson 提出了这个想法:

“看到这种从航班直接流向主要交易所的资金是不寻常的(……)他们可能已经购买了账户,或者他们可以使用中间人代表他们洗钱。 »

椭圆调查

Elliptic 在其 Ronin 和 DeFi 调查的最初几个小时内寻求 5.4 亿美元。 Elliptic 并不打算回答社区对这次攻击的所有问题。 然而,他们的报告揭示了某些确定性。

黑客在 Sky Mavis 意识到黑客攻击之前就开始去中心化资金(黑客实际上是在发现日期前 5 天发生的)。

黑客进行的各种汇款目前影响了三大加密货币交易所。

USDC 是一种稳定币,如果涉及非法活动,可以通过监管冻结,这次在去中心化交易所已更改为以太币。 通过在 DEX 上转换代币,黑客避免了在 CEX 上执行的 KYC。

在这次交易所,这次转换之后,黑客开始通过三个中心化交易所洗钱 ETH。 在 Elliptic 的报告发布时,已经有 1600 万美元的 ETH 以这种方式被洗掉了。 因此,5.24 亿在其他以太坊账户上,根据该报告,这些账户将属于黑客。

正在调查 Axie Infinity 黑客攻击的加密货币安全公司 Elliptic 的示意图Axie Infinity黑客’s Supposed Accounts Schematic-Source: Elliptic

Axie Infinity:国王的话

Axie Infinity被黑 必然具有象征意义。 这种事件永远不会令人愉快。 事实上,它提醒我们所有人,我们在这个生态系统中是脆弱的。 Ronin 的财务后果是可怕的。 他们已经对游戏的开发产生了重大影响,这将其 NFT 游戏的新版本:Axie Infinity Origin 的发布推迟了一周。

“当游戏准备好进行软发布时,我们决定给工程和安全团队额外的时间来彻底调查违规的所有影响,然后再请求他们全力支持 Origin 的发布。 »

疯子; Axie Infinity官方日记

Sky Mavis 已承诺赔偿损失资金的玩家。 事实上,Axie Infinity 的一位思想领袖 Aleksander Leonard Larsen 昨天再次发推文:

亚历山大·伦纳德·拉森的推文

“我们的首要任务是确保对 Ronin 的安全和信任。 完成后,我们将打开 Katana DEX 和桥梁。 感谢你在我们执行内部恢复计划时的耐心等待,这将确保没有挥之不去的威胁。 »

亚历山大·伦纳德·拉森推特

社区:Axie Infinity 的真正王者

我们也不能忘记国王的强项之一:他团结、耐心和建设的社区。 因此,一些自治公会已经能够表明他们对区块链游戏巨头的支持。 Axie Infinity 还证实了它对发展一个自由加密货币国家(Lunacia)的愿望,并在集结号召中,为 4 月 7 日星期四收集了它的主题:

“致我们敬业的 Axie Infinity 社区:我们坚定不移地致力于我们的使命。 感谢你在我们共同探索如何改变世界时的持续支持和指导。 像这样的挑战是学习的机会,只会让我们变得更强大。 我们相信全世界都会爱上 Origin 和我们围绕 Axie Infinity 构建的Cosmos。 »

Axie Infinity Origin 的新设计
Axie Infinity Origin 的设计,新版本的 Axie Infinity

Axie Infinity:赢了一场比赛?

因此,几天后,通过这次黑客攻击,赚钱游戏似乎变得更加强大。 Sky Mavis 明智地将其视为一种学习经验,一种教训。 自从我们今天中午得知 币安已恢复对 Ronin 的操作后,网络正在迅速恢复,当然,部分恢复,但元素正在逐渐恢复正常。

来自币安的推文 “Ronin Network 上的存款和取款已部分恢复。 币安。” 资料来源:推特

这个历史性的 Axie Infinity被黑 将继续被讨论。 所进行的各种调查是否会得到解决还有待观察。 Axie Infinity 社区,战斗
希望这种情况能像 BZX被黑 把被盗的钱拿回来一样找到一个幸福的结局。 Multichain 的情况相同,但被慷慨的黑客报销了。 然而,我们可以在整个故事中指出一些教训:保护自己,不要把所有的鸡蛋都放在一个篮子里,因为按照我们国王的方式,你很可能会发现自己脱了裤子。 做你的研究:不要盲目。

黑客是不幸的危险,但并非不可避免。安全起见并立即在 PrimeXBT 平台上注册。 此外,由于我们的代码 50DEPJDC(附属链接,请参阅官方网站上的条件),你的首次存款可获得高达 7,000 美元的奖金。

Axie Infinity被黑:国王已死,国王万岁 首次出现在 Journal du Coin 上。

内容搜集自网络,整理者:BTCover,如若侵权请联系站长,会尽快删除。

(0)
BTCover的头像BTCover
上一篇 9 4 月, 2022 6:22 上午
下一篇 9 4 月, 2022 6:21 上午

相关推荐