Ethereum Bridge на Axie Infinity отново онлайн след хакване от $622 милиона

Накратко

  • Мостът, който свързва страничната верига Ronin на NFT играта Axie Infinity с основната мрежа на Ethereum, е отново онлайн.
  • Той беше свален в края на март, след като крипто активи на стойност 622 милиона долара (към момента на разкриване) бяха откраднати чрез експлойт.

axie безкрайност, най-успешният NFT-базирана видео игра по отношение на общия обем на търговия, претърпя една от най-големите DeFi хакове за всички времена през март. Сега експлоатираният мост, който свързва страничната верига на играта Ethereum е възстановен.

Днес разработчикът на Axie Infinity Sky Mavis обяви, че мостът на Ронин е такъв най-накрая отново онлайн, почти три месеца от деня, откакто студиото разкри хака. Потребителите вече могат да правят депозити и тегления от мрежата на Ronin.

Мостът, който позволява на потребителите да прехвърлят активи между страничната верига на Ronin и основната мрежа на Ethereum, беше хакнат на 23 март, като нападателите взеха 173,600 25.5 ETH и XNUMX милиона USDC стабилни монети в процеса.

Съвкупно активите са на стойност около 552 милиона долара към момента на атаката и 622 милиона долара до момента, в който Sky Mavis разкри експлойта на 29 март. (В момента след по-широк спад на пазара на криптовалути, тези активи са на стойност около 232 милиона долара.)

През април Министерството на финансите на Съединените щати свързва атаката на моста на Ронин с групата Лазар, скандално известна група хакери, спонсорирана от Северна Корея. По-рано Lazarus е бил свързан с атаката на рансъмуера WannaCry от 2017 г., хакването на Sony Pictures от 2014 г. и други подвизи.

Миналата седмица, Скай Мейвис обяви планове да пусне отново моста Ронин, разкривайки, че a трудно вилица от мрежата се изискваше да възобнови функционалността. С други думи, всички валидатори на Ronin трябваше да актуализират софтуера си, за да позволят рестартирането. Фирмата проведе вътрешен одит на кодекса, заедно с външни одити както от Verichains, така и от Certik.

Потребителите на Ronin, които са имали средства, откраднати при атаката, са били възстановени, съобщи Sky Mavis. „Всички потребители са оздравени“, пише фирмата блог пост днес.

Според публикацията 56,000 XNUMX ETH принадлежат на Axie DAO, или децентрализирана автономна организация, и тези средства на общността ще останат неотчетени, тъй като Sky Mavis работи с правоприлагащите органи, за да се опита да възстанови тези активи. Ако средствата не бъдат възстановени в рамките на две години, тогава Axie DAO ще гласува какво да прави със своята хазна.

Други 46,000 117,600 ETH от общия брой вече бяха изтеглени от Ronin чрез отделен мост, който борсата за криптовалута Binance стартира през април. Това оставя общо 25.5 165 ETH и XNUMX милиона USDC, които Sky Mavis е възстановил на засегнатите потребители, като тези активи в момента са на стойност около XNUMX милиона долара.

Скай Мейвис събра 150 милиона долара допълнително финансиране през април, за да помогне за справяне с последствията от атаката на моста Ронин. Кръгът беше воден от Binance, заедно с Андреесен Хоровиц и други.

Създателят на Axie Infinity призна, че мостът на Ронин е бил уязвим поради недостатъчна децентрализация, като самата фирма контролира почти половината от валидаторите, които одобряват транзакции. В крайна сметка нападателят е успял да получи достъп до пет от общо деветте валидатора чрез „хакнати частни ключове“, каза фирмата, и да подпише транзакции за кражба на средствата.

Sky Mavis планира да включи допълнителни валидатори на общността за Ronin, с инвеститор Animoca Brands планира да оперира такъв. В днешната публикация студиото каза също, че е внедрило механизъм за „прекъсване на веригата“, който носи човешки надзор върху мащабни транзакции, както и общ дневен лимит за теглене за моста на Ронин.

Освен хака през март, Axie Infinity го има загуби значителна инерция от края на 2021 г., като обемът на търговията с NFT и цените на токените на играта намаляват.

Играта play to earn е реализирала търговия на NFT на стойност по-малко от $3.5 милиона през последните 30 дни, според данни от CryptoSlam, по-малко от година след като достигна месечен пик от 848 милиона долара миналия август. Междувременно токенът за управление на AXS е по-нисък с 91% от пиковата си цена, като токенът за награда SLP е намалял с 99% от собствения си най-висок за всички времена.

Искате ли да бъдете крипто експерт? Вземете най-доброто от Decrypt направо във входящата си кутия.

Вземете най-големите крипто новини + седмични обзори и още!

Източник: https://decrypt.co/103999/axie-infinitys-ethereum-bridge-back-online-after-622m-hack