Ronin 桥验证者被控制

6 月 28 日重开桥，并按当时价格补回用户的 ETH 和 USDC

赔偿 · Aleksander Larsen

CoinDesk 报道，Sky Mavis 将从 6 月 28 日起赔偿用户，桥也在当天重启。由于以太坊跌价，报道按当天价格把要退回的 USDC 和以太坊写成 2.165 亿美元。联席创始人 Aleksander Larsen 对 CoinDesk 说，桥会补上尚未归还的、属于用户的 ETH 和 USDC。

The bridge will be refilled with the outstanding user-owned ETH and USDC.

• CoinDesk · 报道 · 第二手

财政部在制裁混币器时写明 Lazarus 实施了这次盗窃

执法 · 美国财政部

5 月 6 日，财政部在制裁混币器 Blender.io 的新闻稿里写道，3 月 23 日 Lazarus Group 从与 Axie Infinity 相关的区块链项目盗走近 6.2 亿美元，Blender 处理了其中超过 2050 万美元。同一篇稿说明，4 月 14 日的名单更新就是这次归因。

On March 23, 2022, Lazarus Group, a DPRK state-sponsored cyber hacking group, carried out the largest virtual currency heist to date, worth almost $620 million, from a blockchain project linked to the online game Axie Infinity.

• 美国财政部 · 公告 · 第一手
• 美国财政部 OFAC · 公告 · 第一手

被盗地址被写进 Lazarus Group 的制裁名单

执法 · 美国财政部 OFAC

财政部 4 月 14 日更新 SDN 名单，给 Lazarus Group 加上以太坊地址 0x098B716B8Aaf21512996dC57EB0615e2383E2f96。这是官方把这个地址和 Lazarus 连在一起的公开记录。

• 美国财政部 OFAC · 公告 · 第一手

融资 1.5 亿美元，用于补上用户资金

赔偿 · Sky Mavis

Sky Mavis 在博客写道，这一轮由币安领投，加上公司自己的资金，用来保证受 Ronin 验证者事件影响的用户得到赔偿。文章把根因写成验证者集合太小，并说“我们为此次事件承担全部责任”。桥要等安全升级和审计后才开。

We take full responsibility for the breach.

• Sky Mavis · 公告 · 第一手

换掉被控制的 Sky Mavis 验证者

行业 · Ronin

The Block 引述开发团队在社区警报里的话：当天换掉了原先全部 Sky Mavis 验证者，并计划增加验证者。桥本身此时还没有重开。

Today we replaced all of the former Sky Mavis validators.

• The Block · 报道 · 第二手

六天后，因为一笔提不出来的 5,000 ETH 才被发现

警报 · Ronin · @Ronin_Network

项目方说，发现来自一名用户无法从桥上提走 5,000 ETH 的报告。同一天他们宣布 Ronin 出现安全事件。披露当日 Decrypt 把 173,600 枚 WETH 和 2550 万枚 USDC 合计写成约 6.22 亿美元。

We discovered the attack this morning after a report from a user being unable to withdraw 5k ETH from the bridge.

• Ronin · 公告 · 第一手
• Decrypt · 报道 · 第二手

四个 Sky Mavis 验证者加上 Axie DAO 的一票被用来伪造提款

技术 · Sky Mavis

Ronin 的社区警报说，3 月 23 日 Sky Mavis 的验证者节点和 Axie DAO 的验证者节点被控制，两笔交易从桥上转走 173,600 枚以太坊和 2550 万枚 USDC。当时九个验证者里要五票才承认提款。攻击者拿到了 Sky Mavis 的四个验证者，以及 Axie DAO 运营的一个第三方验证者。

The attacker used hacked private keys in order to forge fake withdrawals.

• Ronin · 公告 · 第一手