[新聞] 以太坊側鏈網路 Ronin 驗證節點遭駭，共 17.36 萬顆 ETH 和 2550 萬

看板DigiCurrency作者 (vgb)時間2年前 (2022/03/30 00:12), 編輯推噓14(17推 3噓 38→)
留言58則, 19人參與, 2年前最新討論串1/1
新聞來源連結： https://t.me/zombitinfo/2494 新聞本文： 【即時｜以太坊側鏈網路 Ronin 驗證節點遭駭，共 17.36 萬顆 ETH 和 2550 萬 USDC 失竊】 根據官方公告，由 Axie Infinity 開發商 Sky Mavis 構建的側鏈網路 Ronin 驗證節點 遭入侵，攻擊者控制了9 個驗證節點中的 5 個，並使用竊取的私鑰來偽造假提款，藉此 從跨鏈橋竊取了 17.36 萬顆 ETH 和 2550 萬 USDC。 — — Ronin 跨鏈橋和 Katana Dex 現已暫停運行。此外，目前 Ronin 網路中的所有AXS、RON 和SLP 皆處於安全狀態，但用戶暫時無法從 Ronin 網路中撤出。Sky Mavis 表示，將致 力於確保收回或償還所有失竊資金。 — — 來源 (https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w) 評論： 算起來六億多U阿，而且似乎是六天前就被盜，直到今天才發現 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 116.110.43.6 (越南) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1648570375.A.45A.html
推
03/30 00:20, 2年前 , 1F
假設追不回來 六億多U不是小數目
03/30 00:20, 1F
推
03/30 00:23, 2年前 , 2F
難怪SLP突然暴跌... 在Origin出來前發生這種事有點慘
03/30 00:23, 2F
噓
03/30 00:52, 2年前 , 3F
去中心化嘻嘻
03/30 00:52, 3F
推
03/30 00:55, 2年前 , 4F
要真的去中心化最好是連節點實作都要有多樣性
03/30 00:55, 4F
→
03/30 00:56, 2年前 , 5F
不然像這種單一實作機房鏈，一個節點有漏洞
03/30 00:56, 5F
→
03/30 00:56, 2年前 , 6F
其他節點的漏洞大概也差不多啦
03/30 00:56, 6F
→
03/30 00:57, 2年前 , 7F
這也就是為什麼真的去中心化的區塊鏈都是Opensource
03/30 00:57, 7F
→
03/30 00:57, 2年前 , 8F
而且是permissionless，這才是真的去中心化系統
03/30 00:57, 8F
→
03/30 00:57, 2年前 , 9F
感覺接下來機房鏈應該會成為安全攻防的火線
03/30 00:57, 9F
→
03/30 00:58, 2年前 , 10F
攻進Validator的價值非常高
03/30 00:58, 10F
推
03/30 01:01, 2年前 , 11F
聽到一個說法，放在Ronin上的是wETH，要等到補回被盜等值
03/30 01:01, 11F
→
03/30 01:02, 2年前 , 12F
的ETH回補，被盜wETH的人才有辦法領ETH出來
03/30 01:02, 12F
→
03/30 01:03, 2年前 , 13F
其他AXS跟SLP是受到相對影響
03/30 01:03, 13F
推
03/30 01:13, 2年前 , 14F
這個金額破紀錄了耶
03/30 01:13, 14F
→
03/30 01:15, 2年前 , 15F
所以說側鏈沒啥用啊，主鏈的安全性也保不到側鏈
03/30 01:15, 15F
推
03/30 01:17, 2年前 , 16F
慘
03/30 01:17, 16F
推
03/30 01:17, 2年前 , 17F
使用L2技術的安全性才能被L1主鏈保障到
03/30 01:17, 17F
→
03/30 01:17, 2年前 , 18F
側鏈都是用自己的共識機制而已
03/30 01:17, 18F
噓
03/30 01:21, 2年前 , 19F
同為側鍊的SKL馬上跌成狗
03/30 01:21, 19F
推
03/30 02:52, 2年前 , 20F
頭痛
03/30 02:52, 20F
推
03/30 03:37, 2年前 , 21F
機房鏈終於出問題了，L2的重要性不言而喻
03/30 03:37, 21F
推
03/30 07:29, 2年前 , 22F
6天才發現怪怪的吧
03/30 07:29, 22F
噓
03/30 08:59, 2年前 , 23F
一堆垃圾側鍊
03/30 08:59, 23F
推
03/30 11:18, 2年前 , 24F
應該是內部人員自己盜取的
03/30 11:18, 24F
→
03/30 11:26, 2年前 , 25F
監守自盜的話 只能說賺爛了
03/30 11:26, 25F
推
03/30 11:39, 2年前 , 26F
速度要快又要安全目前還是難 其實搞到最後有沒有用區塊鏈
03/30 11:39, 26F
→
03/30 11:39, 2年前 , 27F
根本不重要了 所有玩家都只在意能不能投機賺到錢而已
03/30 11:39, 27F
→
03/30 11:39, 2年前 , 28F
隨便搞一個中心化可是一樣可以賺到錢的資金盤競品差不多意
03/30 11:39, 28F
→
03/30 11:39, 2年前 , 29F
思
03/30 11:39, 29F
→
03/30 11:56, 2年前 , 30F
區塊鏈三難困境 安全性 擴展性 去中心 只能三選二
03/30 11:56, 30F
→
03/30 11:57, 2年前 , 31F
三個全部都要肯定就是四不像
03/30 11:57, 31F
→
03/30 11:58, 2年前 , 32F
機房鏈思維應該是放棄去中心做到前兩個 只是實際上......
03/30 11:58, 32F
→
03/30 12:00, 2年前 , 33F
也沒有安全到哪去 因為大家都想錢圈了就跑XDDDD
03/30 12:00, 33F
推
03/30 12:17, 2年前 , 34F
看了一下 文章說交易要9節點中5個驗證核可
03/30 12:17, 34F
→
03/30 12:17, 2年前 , 35F
其中四個是公司持有 一個是Axie DAO 持有
03/30 12:17, 35F
→
03/30 12:19, 2年前 , 36F
Sky Mavis 公司方面的說法是 因為 Axie Infinity 去年夏天
03/30 12:19, 36F
→
03/30 12:20, 2年前 , 37F
在菲律賓大紅 為了減輕負擔做了很多權限下放 12月結束措施
03/30 12:20, 37F
→
03/30 12:21, 2年前 , 38F
之後權限忘了收回去 XDDDDD 看起來是當時的志工有內鬼
03/30 12:21, 38F
→
03/30 12:22, 2年前 , 39F
系統升級後將調整為需要8/9 節點認可
03/30 12:22, 39F
→
03/30 12:23, 2年前 , 40F
Open Source 是還好 垃圾開源還是垃圾 問題是治理策略
03/30 12:23, 40F
→
03/30 12:23, 2年前 , 41F
現在最騙的專案都知道要成立假基金會了（
03/30 12:23, 41F
→
03/30 12:44, 2年前 , 42F
要Open Source才能隨便讓人fork做其他的節點實作啊
03/30 12:44, 42F
→
03/30 12:44, 2年前 , 43F
像是ETH或是BCH都有非常多非官方的節點實作
03/30 12:44, 43F
→
03/30 12:45, 2年前 , 44F
一堆區塊鏈都是close source只出一個官方的節點實作
03/30 12:45, 44F
→
03/30 12:47, 2年前 , 45F
區塊鏈要去中心化就是要維持在protocol level的層級
03/30 12:47, 45F
推
03/30 12:48, 2年前 , 46F
原來一堆連程式碼都沒公開 我孤陋寡聞 抱歉 XDDDD
03/30 12:48, 46F
→
03/30 12:49, 2年前 , 47F
不公開的最大問題是 你的驗證實作安不安全 很難獨立監察
03/30 12:49, 47F
→
03/30 12:50, 2年前 , 48F
本來中本聰的設計是protocol訂好後就不治理了
03/30 12:50, 48F
→
03/30 12:51, 2年前 , 49F
開放讓各節點開發實作自由競爭
03/30 12:51, 49F
→
03/30 12:51, 2年前 , 50F
我覺得這是開源專案理想中的面貌啦
03/30 12:51, 50F
→
03/30 12:52, 2年前 , 51F
很多區塊鏈是fork其他區塊鏈專案的,當然就opensource
03/30 12:52, 51F
→
03/30 12:53, 2年前 , 52F
但假如是那種完全自己打掉重做的，close source很多
03/30 12:53, 52F
→
03/30 13:01, 2年前 , 53F
03/30 13:01, 53F
推
03/30 13:31, 2年前 , 54F
所以熊市並非壞事 它能留下經得起考驗的專案
03/30 13:31, 54F
推
03/30 19:26, 2年前 , 55F
他們怎麼不自己岔個rollup出來就好了？搞側鏈結果被盜
03/30 19:26, 55F
→
03/30 19:26, 2年前 , 56F
，慘爆。
03/30 19:26, 56F
→
03/31 17:18, 2年前 , 57F
大概沒辦法了，說再見吧
03/31 17:18, 57F
推
03/31 22:49, 2年前 , 58F
資安以後就是Link時代
03/31 22:49, 58F
‣ 更多 vgbvgb 的文章
文章代碼(AID): #1YGp07HQ (DigiCurrency)