TL;DR
1.Hacker xâm phạm ví Zirlin, che giấu dấu vết bằng Tornado Cash Mixer.
2.Zirlin xác nhận việc hack tài khoản cá nhân; Cầu Ronin vẫn an toàn.
3.Tiếng vọng của vụ hack Ronin trong quá khứ; Nhóm Lazarus tham gia.
4. Cách hack của Chris Larsen thì khác; Binance đóng băng XRP bị đánh cắp.
Người đồng sáng lập Ronin và Axie Infinity, Jeff “Jihoz” Zirlin đã báo cáo khoản lỗ đáng kể trị giá khoảng 9,7 triệu đô la Ethereum do hai ví của anh ấy bị hack.
Thỏa hiệp ví và chuyển động tài sản
Nhà phân tích on-chain Lookonchain đã xác định cuộc tấn công vào ví Zirlin, trong đó hacker đã xâm phạm nhiều tài sản khác nhau, bao gồm RON, WETH, PIXEL, SLP, USDC và AXS. Kẻ tấn công sau đó đổi những tài sản này lấy ETH và gửi chúng bằng cách sử dụng Tornado Cash Mixer để che giấu dấu vết của chúng.
Xác nhận và đảm bảo
Zirlin xác nhận vụ hack trên X, bày tỏ thách thức khi hai địa chỉ của anh ta bị xâm phạm. Anh ấy làm rõ rằng cuộc tấn công nhắm vào tài khoản cá nhân của anh ấy và không ảnh hưởng đến hoạt động của Ronin Chain.
Bất chấp sự thỏa hiệp về ví, người đồng sáng lập Ronin, Aleksander Larsen, vẫn trấn an người dùng rằng Cầu Ronin vẫn an toàn. Larsen nhấn mạnh cơ chế kiểm tra và an toàn của cây cầu, nhấn mạnh rằng cuộc tấn công không liên quan đến các lỗ hổng trong hoạt động của Sky Mavis hoặc chuỗi Ronin.
Trước Hack Ronin
Vụ việc này lặp lại một vụ hack trước đó nhằm vào Ronin, nơi những kẻ xấu đã bỏ trốn với số tiền điện tử trị giá 625 triệu USD. Vụ vi phạm được cho là do nhóm Lazarus gây ra, là kết quả của các vấn đề phân cấp trong sidechain trò chơi Ethereum vào thời điểm đó. Các nhà chức trách đã tìm cách thu hồi một phần số tiền bị đánh cắp, đảm bảo bồi thường cho những người dùng bị ảnh hưởng.
So sánh với Hack của Larsen
Ngược lại với trường hợp của Zirlin, khi hacker sử dụng máy trộn tiền điện tử, người đồng sáng lập Ripple, Chris Larsen, đã trải qua một vụ hack mà không hề bối rối. Binance đã đóng băng thành công số XRP bị đánh cắp, ngăn chặn hoạt động bất hợp pháp tiếp theo.
Lời nhắc hack tiền điện tử
Sự mất mát của Zirlin nhấn mạnh mối đe dọa dai dẳng của việc hack trong không gian tiền điện tử, bất chấp sự đảm bảo về các biện pháp an ninh. Vụ việc nhấn mạnh tầm quan trọng của các giao thức bảo mật mạnh mẽ và sự cảnh giác liên tục nhằm giảm thiểu rủi ro liên quan đến quản lý tài sản kỹ thuật số.