超6億美元資金被盜,Ronin跨鏈橋被攻擊事件簡析

成都链安
2022-04-10 05:27
本文约1900字,阅读全文需要约8分钟
3月29日,區塊鏈項目平台Ronin宣布被黑,約超6億美元的加密貨幣被盜。
超6億美金加密貨幣被盜
3月29日,區塊鏈項目平台Ronin宣布被黑,約超6億美元的加密貨幣被盜。
圖片
圖片
圖片
二級標題
二級標題
圖片
圖片
二級標題
二級標題
二級標題
圖片
0x098b716b8aaf21512996dc57eb0615e2383e2f96
圖片
圖片
圖片
圖片
圖片
圖片
圖片
圖片
圖片
1)流入HUOBI(火幣交易所)的地址1:
0x73f8fc2e74302eb2efda125a326655acfodc2d1b,共計約2500ETH;
2)流入HUOBI(火幣交易所)的地址2:
0x28ffe35688ffffd0659aee2e34778b0ae4e193ad,共計約1250ETH;
3)流入FTX交易所的地址為:
0xc098b2a3aa256d2140208c3de6543aaef5cd3a94,共計流入約1219.96ETH;
4)流入Crypto.com交易所的地址為:
0x6262998ced04146fa42253a5c0af90ca02dfd2a3,共計流入約0.99ETH;
4
1、注意簽名服務器的安全性;
2、簽名服務在相關業務下線時,應及時更新策略,關閉對應的服務模塊,並且可以考慮棄用對應的簽名賬戶地址;
1、注意簽名服務器的安全性;
2、簽名服務在相關業務下線時,應及時更新策略,關閉對應的服務模塊,並且可以考慮棄用對應的簽名賬戶地址;
2、簽名服務在相關業務下線時,應及時更新策略,關閉對應的服務模塊,並且可以考慮棄用對應的簽名賬戶地址;
3、多簽驗證時,多簽服務之間應該邏輯隔離,獨立對簽名內容進行驗證,不能出現部分驗證者能夠直接請求其它驗證者進行簽名而不用經過驗證的情況;