在6.5 億美元的Ronin 橋黑客事件後,流行的區塊鏈遊戲Axie Infinity 一直在顫抖。遊戲背後的工作室Sky Mavis 一直在採取多種措施來保護網絡並重新贏得用戶的信任。宣布的最新舉措是一項價值100 萬美元的漏洞賞金計劃,該計劃邀請白帽黑客對區塊鏈進行壓力測試。
Sky Mavis 和Axie 聯合創始人兼首席運營官 宣布:“調用區塊鏈空間中的所有白帽。 Sky Mavis 漏洞賞金計劃就在這裡。幫助我們保持 浪人網絡 在獲得賞金的同時確保安全p 到1,000,000 美元的致命漏洞賞金。 ”
浪人黑客
3 月23 日,一名黑客從Ronin 橋上獲得了6 億美元。這是迄今為止去中心化金融史上最大的黑客攻擊。浪人網絡團隊 確認的 Sky Mavis 的Ronin 驗證器節點和Axie DAO 驗證器節點遭到破壞,因為攻擊者使用“被黑的私鑰偽造取款”。
在攻擊者無法從網橋中提取5k ETH 後,攻擊才被發現。但為時已晚,因為他們已經在兩筆交易中從Ronin 橋上提取了173,600 個以太坊和2550 萬美元的USDC。
Ronin 團隊表示,他們正在與執法人員、法醫密碼學家和投資者合作,“以確保所有資金都得到追回或報銷”,並補充說:“Ronin 上的所有AXS、RON 和SLP 目前都是安全的。 ”
“在爭取主流採用的同時,我們做出了一些權衡,最終使我們容易受到這種攻擊。 這是我們從艱難中吸取的教訓。 這一課將指導我們如何構建Ronin 向前發展。 我們有信心從此變得更強大、更明智。”
作為回應,Sky Mavis 團隊籌集了1.5 億美元,由加密貨幣交易所Binance 牽頭,Animoca Brands、a16z、Dialectic、Paradigm 參與其中,目標是向受影響的用戶償還在黑客攻擊期間被盜的所有資金。
從那時起,該團隊一直與Chainalysis 和Crowdstrike 合作“監控被盜資金”和“處理取證和設置監控工具”。
橋樑可能是區塊鏈項目的一個脆弱點,而這次黑客攻擊對它提出了一個很大的警告。橋樑連接區塊鏈的目的是在不同生態系統上構建的代幣之間進行交易。然而,網橋的代碼很複雜,還沒有足夠的安全標準,黑客們正盯著它們來發現任何漏洞。
相關閱讀 | 黑客發現以太坊匯總中的致命缺陷後獲得200 萬美元的賞金
100 萬美元的賞金
橋接器可能非常複雜,以至於代碼審計是否足以確保Ronin 橋接器的安全性並不是100% 清楚的。 Ronin 團隊曾表示,他們正在“實施嚴格的內部安全措施以防止未來的攻擊”。
“ Ronin 網絡橋將在經過安全升級和多次審核後開放,這可能需要數週時間。”
現在,他們正在召集區塊鏈的所有白帽黑客,尋找漏洞以換取豐厚的獎勵。球隊有 給定 在優先考慮智能合約和區塊鏈、網站和應用程序時應進行壓力測試的產品列表。他們指出,唯一的漏洞是 被認為有資格獲得金錢獎勵的是那些 帶有工作概念證明,顯示如何利用它們。
獎勵 智能合約和區塊鏈從1,000 美元到1,000,000 美元不等,對於Web 和應用程序,它們從50 美元到15,000 美元不等。所有獎勵將以AXS 代幣支付,並且每月只能清算所收到資金的指定部分。
“一世非常嚴重的問題或具有極端影響的問題可能會獲得高達1,000,000 美元的獎勵”,公告稱,並補充說:“Sky Mavis 可能會為特殊報告提供額外的獎勵獎金。 ·
Axie Infinity (AXS) 價格
在過去的幾周里,Axie Infinity 的代幣AXS 一直在下跌,在被黑客入侵後下跌了30% 左右。然而,交易者正在關注突破58 美元的關鍵阻力位,因為當前區域之前曾用於增持,這可能意味著AXS 反彈。然而,似乎也存在觸發頭肩形態的風險,這可能會使AXS 進一步下跌。該代幣在過去24 小時內下跌了0.09%。
相關閱讀 | Axie Infinity Smooth Love Potion (SLP) 今年2 月爆發式增長300%