新闻

黑客从 NFT 游戏 Axie Infinity 区块链窃取 625 亿美元

更新 on 2022 年 3 月 30 日

黑客从流行视频游戏 Axie Infinity 中窃取了价值 625 亿美元的加密货币。该游戏公司的高管周二证实了这一事件，这是迄今为止在此类犯罪率不断上升的情况下最大的加密货币盗窃案之一。

据该公司称，黑客于上周三侵入了 Ronin 的一部分，这是为游戏提供动力的区块链。然而，Sky Mavis 的 Axie Infinity 和 Ronin 开发人员表示，他们是在本周二才发现这一漏洞的。

该公司在其时事通讯中的一篇文章中表示：“Ronin Network 存在安全漏洞。” “我们正在与各个政府机构直接合作，确保将罪犯绳之以法。”

根据一个博客文章此次攻击由 Ronin Network 的官方 Substack 发布，攻击目标是 Sky Mavis 的 Ronin Network 验证器节点，Sky Mavis 是流行的 Axie Infinity 游戏和 Axie DAO 的开发者。攻击者利用被黑的私钥从 Ronin 桥上伪造两笔交易的虚假提款。

Ronin 侧链有 XNUMX 个验证器，需要 XNUMX 个签名才能提款，以防止此类攻击。然而，攻击者通过该公司的无gas RPC节点发现了一个后门。因此，根据该博客文章，黑客利用此漏洞窃取了 Axie DAO 验证器的签名。

Ronin 黑客窃取了约 174,000 ETH 和 26 万 USDC。黑客总共损失了 625 亿美元。