新浪科技訊 北京時間3月30日午間消息，來自越南的NFT游戲Axie Infinity營運商Sky Mavis表示，日前有黑客從為Axie Infinity提供支援的區(qū)塊鏈公司Ronin中盜取了17.36萬個以太幣，價值約5.912億美元（約合人民幣37.6億元），成為至今損失最大的“去中心化金融”黑客盜竊案。
據(jù)報道，這次黑客攻擊的重點是Sky Mavis背后Ronin區(qū)塊鏈的橋梁，也是Axie Infinity和Ethereum等其它加密貨幣區(qū)塊鏈間的中介。Axie Infinity用戶可以將以太幣或USDC存入Ronin，然后購買NFT或游戲中的貨幣，又或出售其在游戲中的資產(chǎn)并提取資金。
報道指出，有黑客于3月23日利用私人安全密鑰，破壞了驗證進出Ronin區(qū)塊鏈的網(wǎng)絡(luò)節(jié)點，讓黑客悄悄地提取了大量以太坊和USDC。事發(fā)近一周后，有用戶試圖通過Ronin提取5000個以太幣時，才發(fā)現(xiàn)這宗黑客盜竊案。
黑客之所以能夠入侵Ronin，部分原因可能是Sky Mavis去年11月采用了一項快捷系統(tǒng)，以減輕其網(wǎng)絡(luò)上的巨大用戶負(fù)荷。雖然該系統(tǒng)已于12月停止使用，但允許使用該系統(tǒng)的權(quán)限從未被撤銷。
黑客除了破壞Sky Mavis的四個節(jié)點外，還利用這些節(jié)點進入一個由社區(qū)擁有的Axie DAO管理的節(jié)點。在破壞9個驗證器節(jié)點中的5個后，黑客就可無視所有交易保安，并提取任何資金。
Sky Mavis表示，現(xiàn)時已凍結(jié)所有Ronin橋梁上的交易，并正與執(zhí)法部門合作，從黑客處追回17.36萬個以太幣和2550萬個USDC。
