關於 Ronin 橋接器被駭事件
2022 年 3 月 29 日，Ronin Network 發布了官方公告，提醒社群注意 Ronin 橋接器的安全事故。具體而言，攻擊者首先通過入侵 Ronin 驗證節點獲取私鑰，隨後通過兩筆攻擊交易從 Ronin 橋接器中提走了 173,600 枚 ETH 和 25,500,000 枚 USDC。
兩筆交易詳情如下：
追蹤被盜資金
攻擊者在獲得利益後，立即將被盜的 USDC 兌換為 ETH。具體來說，被盜的 USDC 被轉移到 Uniswap 和 1inch，並通過兩個中間節點（即 0x6656 和 0xe708）來回進行兌換。兌換完成後，所有被盜資金均變成了 ETH。
3 月 28 日，攻擊者開始轉移這些 ETH。截至 3 月 30 日，攻擊者已從攻擊地址向交易所轉出了 6,250 枚 ETH，其中分別向 FTX 轉入 1,220 枚 ETH，向火幣 (Huobi) 轉入 3,750 枚 ETH，以及向 Crypto.com 轉入 1 枚 ETH。
好消息是，這些交易所願意協助項目方追回被盜資金。
結論
截至本文撰寫時，攻擊地址中仍持有約 175,913 枚 ETH，另有 1,279 枚 ETH 正處於轉出過程中。我們將持續監控被盜資金的蹤跡，並及時與社群分享我們的發現。
其他數據
攻擊者總共獲取了 182,162.86 枚 ETH。其中，173,600 枚 ETH 是直接從項目中盜取的，而 8,562.86 枚 ETH 來自於被盜的 USDC。
- 初始資金：來自幣安 (Binance) 的 1.0569 枚 ETH
- 被盜 ETH：173,600 枚 ETH
- 由被盜 USDC 兌換的 ETH：8,562.86 枚 ETH（其中 4869.18508653411 枚流入 Uniswap，3693.6752093176137 枚流入 1inch）
- 已轉出：6,250 枚 ETH
參考資料
https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w
關於 BlockSec
BlockSec 是一家領先的區塊鏈安全公司，由一群全球知名的安全專家於 2021 年創立。公司致力於增強新興 Web3 世界的安全性和易用性，以促進其大規模採用。為此，BlockSec 提供智能合約與 EVM 鏈的安全審計服務，用於安全開發與主動威脅防禦的 Phalcon 平台，用於資金追蹤與調查的 MetaSleuth 平台，以及協助 Web3 開發者在加密世界中高效操作的 MetaSuites 瀏覽器擴充功能。
迄今為止，公司已服務了包括 MetaMask、Uniswap Foundation、Compound、Forta 和 PancakeSwap 在內的 300 多家知名客戶，並獲得了來自 Matrix Partners、Vitalbridge Capital 和 Fenbushi Capital 等頂尖投資機構的兩輪數千萬美元融資。
官方 Twitter 帳號：https://twitter.com/BlockSecTeam
