Nieuwe #1 op DeFi Hack Leaderboard - Axie Infinity's Ethereum Sidechain Ronin getroffen door $600 miljoen exploit

Ronin Network, een Ethereum-zijketen die wordt gebruikt voor blockchain-game Axie Infinity, werd op het moment van schrijven uitgebuit voor ~ $ 600 miljoen, of 173,600 ETH en 25.5 miljoen USDC.

Het Ronin-team legde uit:

“Vijf validator-privésleutels zijn gehackt; 4 Sky Mavis-validators en 1 Axie DAO. Het validatorsleutelschema is opgezet om gedecentraliseerd te zijn, zodat het een aanvalsvector zoals deze beperkt, maar de aanvaller vond een achterdeur via ons gasvrije RPC-knooppunt, dat ze misbruikten om de handtekening voor de Axie DAO-validator te krijgen. Dit gaat terug tot november 2021 toen de Axie DAO-validator op de toelatingslijst stond om gratis transacties te distribueren. Dit werd stopgezet in december 2021, maar de Axie DAO validator IP stond nog op de toelatingslijst.”

Het meest angstaanjagende aan de hack is niet de grootte, maar eerder de timing van realisatie. Het Ronin-team zag de hack 6 dagen nadat het zich aanvankelijk voordeed!

Volgens Etherscan, zijn alle gestolen ETH en USDC overgedragen naar verschillende portefeuilles, DeFi-protocollen en gecentraliseerde uitwisselingen (FTX en Crypto.com).

Nadat de hack was gemeld, gedecentraliseerd kredietscore- en uitleenprotocol, RociFi, tweette dat ze eerder de adressen van de hacker hadden getagd als hoog frauderisico.

Onlangs RociFi heeft een initiatief gelanceerd om frauduleuze actoren uit DeFi te verdrijven door hun dashboard voor fraudeanalyse gratis aan DeFi-gebruikers weg te geven. Gebruikers hebben nu de mogelijkheid om contracten en adressen te screenen voordat ze ermee communiceren.

De aanhoudende DeFi-exploits hebben de gemeenschap opgesplitst met enige noemenswaardige bearishness voor de toekomst van de industrie.

Terwijl sommigen de voordelen benadrukken van DeFi's zelfbestuur en beperkingen voor het witwassen van grote hoeveelheden crypto.

Ondanks de aanhoudende 'zwarte ogen' van hacks en oplichting in DeFi, heeft de industrie opmerkelijke vooruitgang geboekt in haar korte bestaan. Niemand kent de toekomst, maar DeFi zal op de lange termijn waarschijnlijk veerkrachtiger worden door monumentale hacks zoals deze.

Source: https://www.forbes.com/sites/christopherbrookins/2022/03/29/new-1-on-defi-hack-leaderboardaxie-infinitys-ethereum-sidechain-ronin-hit-by-600-million-exploit/