Хакер вывел из сайдчейна Ronin 625 млн долларов
Для использования эксплойта злоумышленник получил контроль над пятью из девяти валидаторов
30.03.2022 - 07:20
1382
2 мин
0
.
Что произошло? Сайдчейн Ronin Network, используемый популярной игрой Axie Infinity, подвергся атаке хакера. Благодаря эксплойту преступник вывел более 625 млн долларов в криптовалюте (173 600 ETH и 25,5 млн USDC), сообщили разработчики проекта в Twitter. После взлома команда Ronin отключила кроссчейн-мост и некастодиальную биржу Katana.
Подробности взлома. По заявлению разработчиков, хакер воспользовался уязвимостью еще 23 марта. Сеть Ronin включает в себя девять узлов-валидаторов, которые контролируют транзакции. Подписи пяти из них необходимы для подтверждения ввода или вывода средств. Хакеры захватили четыре, а также сторонний валидатор, управляемый Axie DAO.
Большая часть украденных средств по-прежнему находится в кошельке хакера. Разработчики Ronin Network заявили, что «работают с представителями правоохранительных органов, судебными криптографами и инвесторами, чтобы найти способ вернуть средства пользователей».
Этот взлом стал самым крупным в истории DeFi, по количеству украденных средств он обогнал хакерскую атаку на Poly Network, в результате которой злоумышленники вывели 611 млн долларов в криптовалюте.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.