NFT गेम Axie Infinity के Ronin नेटवर्क हैक में $625M से अधिक का नुकसान

लोकप्रिय एनएफटी गेम एक्सी इन्फिनिटी के एथेरियम साइडचेन रोनिन नेटवर्क को $ 625 मिलियन का नुकसान हुआ, जिससे यह क्रिप्टोक्यूरेंसी इतिहास में सबसे बड़े हैक में से एक बन गया।

रोनिन नेटवर्क पर एक सुरक्षा उल्लंघन हुआ है।https://t.co/ktAp9w5qpP

– रोनिन (@Ronin_Network) 29 मार्च 2022

एक आधिकारिक ब्लॉग भेजा मंगलवार को जारी किए गए एक्सी इन्फिनिटी ऑपरेटर स्काई माविस ने हैक के पोस्टमार्टम का खुलासा किया। हाई प्रोफाइल शोषण के दौरान 173,600 एथेरियम और 25.5 मिलियन यूएसडीसी चोरी हो गए, जो प्रेस समय में यूएस डॉलर में लगभग 625 मिलियन डॉलर का था।

शोषण 23 मार्च को हुआ था, लेकिन कल टीम द्वारा खोजा गया जब एक उपयोगकर्ता ने पुल से 5,000 ETH निकालने का प्रयास किया, लेकिन असफल रहा। ब्लॉग पोस्ट में बताया गया है, “रोनिन पर ईटीएच और यूएसडीसी जमा को ब्रिज कॉन्ट्रैक्ट से हटा दिया गया है।” “फिलहाल, उपयोगकर्ता रोनीन नेटवर्क से धन निकालने या जमा करने में असमर्थ हैं।”

पोस्टमॉर्टम के बारे में विस्तार से बताते हुए, स्काई माविस ने विस्तार से बताया कि बिना ध्यान दिए धन निकालने के लिए रोनिन नेटवर्क के नौ सत्यापनकर्ता नोड्स में से पांच को उनके हस्ताक्षर से हैक कर लिया गया था। स्काई माविस ने खामियों की व्याख्या की जिसके माध्यम से हैकर सत्यापनकर्ता नोड्स तक पहुंच प्राप्त करने में सक्षम था:

“सत्यापनकर्ता कुंजी योजना को विकेंद्रीकृत करने के लिए स्थापित किया गया है ताकि यह इस तरह के एक हमले वेक्टर को सीमित कर सके, लेकिन हमलावर को हमारे गैस-मुक्त आरपीसी नोड के माध्यम से एक पिछले दरवाजे का पता चला, जिसे उन्होंने एक्सी डीएओ सत्यापनकर्ता के लिए हस्ताक्षर प्राप्त करने के लिए दुरुपयोग किया। ।”

वर्तमान में, अधिकांश फंड हैकर के एथेरियम में रहता है पता 6,250 ईटीएच को छोड़कर जिन्हें बाद में कुछ अन्य पतों पर स्थानांतरित कर दिया गया था। इसके अलावा, $ 25.5 मिलियन के यूएसडीसी फंड को भी स्थानांतरित कर दिया गया है। सुरक्षा शोधकर्ता इगोर इगंबरडिव सहित ट्विटर पर कुछ क्रिप्टोकरंसी ने बताया कि हमलावर ने फंड ट्रांसफर करने के लिए प्रमुख एक्सचेंजों FTX और Crypto.com का इस्तेमाल किया है।

6 दिन पहले 600 मिलियन की चोरी करने और पैसे जमा करने की कल्पना करें @एफटीएक्स_आधिकारिकhttps://t.co/nYWYC1jJ1J pic.twitter.com/YGzr7uyk5Q

– इगोर इगंबरडिव (@FrankResearcher) 29 मार्च 2022

हैकिंग के दौरान Axie Infinity के नेटिव टोकन AXS और SLP अप्रभावित रहे। हालांकि, स्काई माविस ने आगे किसी भी हमले को रोकने के लिए रोनिन ब्रिज को अस्थायी रूप से रोक दिया है। विकास दल वर्तमान में कानून प्रवर्तन अधिकारियों, फोरेंसिक क्रिप्टोग्राफरों और निवेशकों के साथ काम कर रहा है क्योंकि यह नुकसान की प्रतिपूर्ति करना चाहता है।

SHARE