Хакер вывел из сайдчейна Ronin 625 млн долларов
Для использования эксплойта злоумышленник получил контроль над пятью из девяти валидаторов
30.03.2022 - 07:20
1545
2 мин
0
.
Что произошло? Сайдчейн Ronin Network, используемый популярной игрой Axie Infinity, подвергся атаке хакера. Благодаря эксплойту преступник вывел более 625 млн долларов в криптовалюте (173 600 ETH и 25,5 млн USDC), сообщили разработчики проекта в Twitter. После взлома команда Ronin отключила кроссчейн-мост и некастодиальную биржу Katana.
Подробности взлома. По заявлению разработчиков, хакер воспользовался уязвимостью еще 23 марта. Сеть Ronin включает в себя девять узлов-валидаторов, которые контролируют транзакции. Подписи пяти из них необходимы для подтверждения ввода или вывода средств. Хакеры захватили четыре, а также сторонний валидатор, управляемый Axie DAO.
Большая часть украденных средств по-прежнему находится в кошельке хакера. Разработчики Ronin Network заявили, что «работают с представителями правоохранительных органов, судебными криптографами и инвесторами, чтобы найти способ вернуть средства пользователей».
Этот взлом стал самым крупным в истории DeFi, по количеству украденных средств он обогнал хакерскую атаку на Poly Network, в результате которой злоумышленники вывели 611 млн долларов в криптовалюте.
Полезный материал?
Происшествия
Digital Crime Task Force будет искать подозрительные переводы в сети Tron и помогать полиции замораживать средства до того, как их выведут.
12 нояб. 2026 г.
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.