Community Alert: Валидаторы Ronin скомпрометированы

4/2/22 Обновленные ключевые моменты

Мы рады сообщить, что Binance возобновила вывод средств для Axie Infinity Shards (AXS) и Smooth Love Potion (SLP). Мы ценим постоянную поддержку и доверие со стороны команды Binance во время этого процесса. 

Вывод завернутых эфиров (WETH) в сети Ethereum и функция конвертации из WETH в ETH пока остаются закрытыми. Специальная команда мониторинга Binance продолжает отслеживать любые необычные транзакции.

Мост Ronin Bridge будет вновь открыт, но точные сроки пока не определены и зависят от аудита безопасности и обновлений моста. 

Сама сеть Ronin Network остается безопасной.

3/31/22 Обновленные ключевые моменты

• Расследование продолжается, и на данном этапе мы не можем поделиться более существенной информацией. Мы провели ряд переговоров с ключевыми заинтересованными сторонами, правоохранительными органами и крупными биржами.

• Сегодня мы заменили все бывшие валидаторы Sky Mavis.

• Мы продвигаем наш план по добавлению новых валидаторов в Ronin в ближайшие недели. Это станет ключевым шагом в укреплении безопасности сети. Первопричиной нашей атаки был небольшой набор валидаторов, что значительно облегчило компрометацию сети.

30/03/22 Обновленные ключевые моменты

• Мы проводим тщательное расследование, сотрудничаем с Chainalysis для мониторинга похищенных средств и Crowdstrike для проведения экспертизы и установки инструментов наблюдения.

• Хотя расследование продолжается, на данный момент мы уверены, что это была внешняя атака. Все свидетельства указывают на то, что эта атака была социально сконструирована и не имела технических ошибок.

• Мы стремимся обеспечить возврат или возмещение всех выведенных средств и продолжаем переговоры с нашими заинтересованными сторонами, чтобы определить наилучший курс действий.

• По мере продолжения расследования мы будем продолжать предоставлять обновления в этом бюллетене.

29/03/22 Ключевые моменты

Эксплуатация моста Ronin принесла 173 600 Ethereum и 25,5 млн. USDC.

Работа моста Ronin и Katana Dex была приостановлена.

Мы работаем с представителями правоохранительных органов, криптографами и нашими инвесторами, чтобы убедиться, что все средства будут возвращены или возмещены. Все AXS, RON и SLP на Ronin сейчас в безопасности.

В сети Ronin произошла брешь в системе безопасности. Ранее сегодня мы обнаружили, что 23 марта узлы валидатора Sky Mavis на Ronin и узлы валидатора Axie DAO были взломаны, в результате чего 173 600 Ethereum и 25,5 млн USDC были выведены с моста Ronin в двух транзакциях (1 и 2). Злоумышленник использовал взломанные приватные ключи, чтобы подделать фальшивые выводы средств. Мы обнаружили атаку сегодня утром после сообщения от пользователя, который не смог вывести 5k ETH с моста.

Подробности об атаке

Цепочка Ronin компании Sky Mavis в настоящее время состоит из 9 валидаторных узлов. Для того чтобы распознать событие "Депозит" или "Снятие средств", необходимы подписи пяти из девяти валидаторов. Атакующему удалось получить контроль над четырьмя валидаторами Ronin компании Sky Mavis и сторонним валидатором под управлением Axie DAO. 

Схема ключей валидаторов настроена на децентрализацию, чтобы ограничить вектор атаки, подобной этой, но злоумышленник нашел бэкдор через наш безгазовый узел RPC, которым он воспользовался, чтобы получить подпись для валидатора Axie DAO.  

Это относится к ноябрю 2021 года, когда Sky Mavis попросила помощи у Axie DAO для распределения бесплатных транзакций из-за огромной нагрузки на пользователей. Axie DAO разрешила Sky Mavis подписывать различные транзакции от своего имени. Эта деятельность была прекращена в декабре 2021 года, но доступ к allowlist не был отозван. 

Как только злоумышленник получил доступ к системам Sky Mavis, он смог получить подпись от валидатора Axie DAO с помощью безгазового RPC. 

Мы подтвердили, что подпись в злонамеренных выводах совпадает с пятью подозреваемыми валидаторами.

Принятые меры

1. Как только стало известно об инциденте, мы оперативно приняли меры по его устранению и активно предпринимаем шаги по защите от будущих атак. Чтобы предотвратить дальнейший краткосрочный ущерб, мы увеличили порог валидатора с пяти до восьми.

2. Мы поддерживаем связь с группами безопасности на основных биржах и в ближайшие дни обратимся ко всем. 

3. Мы находимся в процессе миграции наших узлов, которые полностью отделены от нашей старой инфраструктуры.

4. Мы временно приостановили работу моста Ronin, чтобы исключить возможность дальнейших атак. Binance также отключила свой мост к/от Ronin, чтобы проявить осторожность. Мост будет открыт позднее, как только мы убедимся, что средства не могут быть слиты. 

5. Мы временно отключили Katana DEX из-за невозможности арбитража и пополнения счета в Ronin Network. 

6. Мы работаем с Chainalysis для отслеживания украденных средств. 

Следующие шаги 

Мы работаем напрямую с различными государственными органами, чтобы добиться привлечения преступников к ответственности. 

В настоящее время мы обсуждаем с заинтересованными сторонами Axie Infinity / Sky Mavis, как лучше двигаться дальше и гарантировать, что средства пользователей не будут потеряны. 

Sky Mavis работает на долгосрочную перспективу и будет продолжать развиваться. 

Вопросы и ответы для СМИ и сообщества

• Почему порог валидатора был только пять?

Первоначально Sky Mavis выбрала порог пять из девяти, поскольку некоторые узлы не догоняли цепочку или застревали в состоянии синхронизации. В дальнейшем порог будет составлять восемь из девяти. Со временем мы будем расширять набор валидаторов в ускоренном режиме.

• Где сейчас находятся средства? 

Большая часть взломанных средств все еще находится в кошельке хакера: https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96.

• Как это произошло?

В настоящее время мы проводим тщательное расследование. 

• Было взломано пять приватных ключей валидаторов; 4 валидатора Sky Mavis и 1 Axie DAO.

Схема ключей валидаторов настроена на децентрализацию, что ограничивает вектор атаки, подобной этой, но злоумышленники нашли бэкдор через наш безгазовый узел RPC, которым они воспользовались, чтобы получить подпись для валидатора Axie DAO.  

Это относится к ноябрю 2021 года, когда валидатор Axie DAO был внесен в список разрешенных для распространения бесплатных транзакций. Эта функция была прекращена в декабре 2021 года, но IP-адрес валидатора Axie DAO все еще находился в списке разрешенных. 

Как только злоумышленник получил доступ к системам Sky Mavis, он смог получить подпись с валидатора Axie DAO с помощью безгазового RPC. 

Мы подтвердили, что подпись в злонамеренных выводах совпадает с пятью подозреваемыми валидаторами.

• Безопасен ли Ronin для моего использования?

Как мы убедились, Ronin не защищен от эксплуатации, и эта атака подтвердила важность приоритета безопасности, сохранения бдительности и смягчения всех угроз. Мы знаем, что доверие нужно заслужить, и используем все имеющиеся в нашем распоряжении ресурсы для внедрения самых сложных мер безопасности и процессов для предотвращения будущих атак. 

• Почему мы получили уведомление о нарушении именно сейчас? 

Команда Sky Mavis обнаружила брешь в системе безопасности 29 марта, после сообщения о том, что один из пользователей не смог вывести 5k ETH с моста.

• Подвергаются ли риску средства на Ronin?

Депозиты ETH и USDC на Ronin были слиты с бридж-контракта. Мы работаем с представителями правоохранительных органов, криптографами и нашими инвесторами, чтобы убедиться, что средства пользователей не пропали. Это наш главный приоритет в данный момент.

Все AXS, RON и SLP на Ronin сейчас в безопасности.

• Что это означает для пользователей, у которых есть средства в Ronin Network?

На данный момент пользователи не могут выводить или вносить средства в Ronin Network. Sky Mavis стремится обеспечить возврат или возмещение всех выведенных средств.

Подписывайтесь на канал: https://t.me/axie_news