速報　Axie InfinityのRoninチェーンが6億2千万ドルのハッキング被害

-

事件概要

EthereumサイドチェーンでGameFi最大手Axie Infinityで大規模ハッキング事件が発生しました．盗難規模は6億2千万ドルに及びます．

https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w


以下は運営側の発表です．

原文：

Key Points

  •     The Ronin bridge has been exploited for 173,600 Ethereum and 25.5M USDC.
  •     The Ronin bridge and Katana Dex have been halted.

We are working with law enforcement officials, forensic cryptographers, and our investors to make sure all funds are recovered or reimbursed. All of the AXS, RON, and SLP on Ronin are safe right now.

There has been a security breach on the Ronin Network. Earlier today, we discovered that on March 23rd, Sky Mavis’s Ronin validator nodes and Axie DAO validator nodes were compromised resulting in 173,600 Ethereum and 25.5M USDC drained from the Ronin bridge in two transactions (1 and 2). The attacker used hacked private keys in order to forge fake withdrawals. We discovered the attack this morning after a report from a user being unable to withdraw 5k ETH from the bridge. 


日本語訳：

要点

  • Roninブリッジが悪用され、173,600Ethereumと25.5M USDCが流出。
  • RoninブリッジとKatana DEXは停止

我々は、法執行機関、フォレンジック暗号技術者、および我々の投資家と協力して、すべての資金の回収または払い戻しを確実に行うために努力しています。RoninのAXS、RON、SLPは今現在すべて安全です。

Ronin ネットワークでセキュリティ侵害が発生しました。本日未明、3月23日にSky MavisのRoninバリデータノードとAxie DAOバリデータノードが侵害され、2つの取引（1および2）でRoninブリッジから173,600イーサリアムと25.5M USDCが流出したことを発見しました。攻撃者は、偽の引き出しを偽造するために、ハッキングされた秘密鍵を使用しました。今朝、ブリッジから5k ETHを引き出せないというユーザーからの報告を受けて、この攻撃を発見しました。

送金記録1　https://etherscan.io/tx/0xc28fad5e8d5e0ce6a2eaf67b6687be5d58113e16be590824d6cfa1a94467d0b7

送金記録2 https://etherscan.io/tx/0xed2c72ef1a552ddaec6dd1f5cddf0b59a8f37f82bdda5257d9c7c37db7bb9b08


ハッキングの詳細と経緯

Roninチェーンは現在9つのバリデーターノードで構成されています．入金イベントや出金イベントを確認するためには，9つのバリデータのうち5つのノードからの署名が必要になります．攻撃者は，Sky Mavis（Ronin開発運営）の4つのRoninバリデータとAxie DAOが運営するサードパーティバリデータをハッキングすることに成功しました．

バリデータの鍵スキームは，今回のような攻撃ベクトルを制限するように分散型で設定されていますが，攻撃者は昨年導入されたガスフリーRPCノードからバックドアを見つけ，それを悪用してAxie DAOバリデータの署名を取得したようです． 

これは、2021年11月にSky Mavisが膨大なユーザー負荷のために無料トランザクションを提供するためにAxie DAOに助けを求めたときにまでさかのぼります．Axie DAOはSky Mavisを許可リストに登録して、さまざまなトランザクションに代理で署名させました．これは2021年12月に廃止されましたが，許可リストへのアクセスは取り消されていませんでした．これは私の推測ですがRevoke（許可を取り消す処理）を行なっていなかったために起きたと考えられます．

攻撃者はSky Mavisのシステムにアクセスすると、Axie DAOのバリデータからガスフリーRPCを使用して署名を取得することができました．悪意のある出金に含まれる署名は、疑いのある5つのバリデータと一致することを確認されたようです．

Ronin Networkの対応

バリデータの署名数を４から８に増加させRonin Bridge, Binance Bridgeの一時停止，Katana DEXの一時停止とChainalysisと連携して盗まれたETHとUSDCの監視を行っているようです．

なお運営側がこの事態に気づいたのは犯行が行われてから6日後だったため犯人はすでに　crypto.comとFTXへ送金処理を行なってしまった後のようです．KYCが徹底されてれば足がつくはずですが，偽のIDもしくは他人のソーシャルセキュリティー番号を使っている可能性があり捜査は難航する可能性があります．

まとめ

サイドチェーンの場合にはブリッジが必要です．レイヤー1チェーンは安全ですが，このブリッジ部分のセキュリティーが突破されるとこのような事件が発生してしまいます．今回のケースではユーザーからの大量のトランザクションを処理するために運営側が導入したガス代のかからないRPCの仕組みで使用された許可リストの機能が適切に削除されておらずそれを悪用されたことで発生しました．

自分も懸念していましたがサイドチェーンは適切にブリッジを設計実装することが難しくしばらくはこういったハッキング事件への懸念が燻り続けそうです．やはりセキュリティーとスケーラビリティーを両立するにはPolkadotのトラストレスブリッジが現状では最も技術的に優れた方法のようです．今回のハッキングもAxie Infinityユーザーへの資金は補償されると思いますが，今年最大のハッキング事件が発生してしまったのは残念です．



コメント

コメントを投稿

このブログの人気の投稿

ETHマイニング　Phoenix minerの設定方法

-
イメージ
 以前のETHマイニング記事は情報が古いため最新のマイニングソフトの設定方法をここで簡単に説明しておきます。現在、Claymore's Dual Minerは開発が終了しており、DAGファイルの互換性の問題で特殊なソフトで変換処理をしないともうマイニングは不可能です。私は、その前から徐々にPhoenixマイナーを使い始めました。 Phoenix Miner 以下のサイトもしくはBitcoin TalkなどでMEGAというプラットフォームでファイル共有されています。最新版は、5.5c (RC)で細かなバグがあるので常に最新版に更新しておくことを推奨します。 https://phoenixminer.org/ 私は試したことありませんが、４GBのGPUでのマイニングにも対応しているので、古いカードが手元にある場合は試してみても良いかもしれません。このソフトはAMD、NVIDIA両方に対応しており、同時にマイニングすることも可能です（ただ安定性は悪いです）。 基礎的設定方法 ETH WalletのアドレスをまずはMetaMaskなどで用意してください。そのアドレスにマイニング報酬が支払われます。次にマイニングプールを選択します。私は、 Ethermine を利用しています。 次に最新版のPhoenix MinerをダウンロードしてZIPファイルをインストールするフォルダに展開します。この時、一時的にウィルス検知はオフにし一番最初の実行時に例外を設定してください（たいていの場合、ウィルスと判断されて検疫されます） ここまで無事終わった後に、ETHのBatファイルを編集します。 PhoenixMiner.exe -pool us1.ethermine.org:4444 -wal "Walletアドレス" -worker rig1 -pass x -coin eth WalletアドレスはMetaMaskなどで生成した0xから始まるデータです。そのほかはそのままで大丈夫ですが、-coinオプションでethを明示してあげた方が良いです（これはマイニングプール側の設定変化に対応するため）。 まず上記のBATファイルで無事実行できることを確かめてください。注意点は、PowerShellを管理者モードで起動することです。一番最初だけの時がほとんどですが、シス...
続きを読む

ETHマイニング　TeamRedMiner設定方法

-
イメージ
 先日は、汎用的に使えるPhoenixマイナーを紹介しましたが、ここではAMD専用のマイニングカーネルを備えたTeamRedMinerを紹介します。 TeamRedMiner 最近、AMD系のカードを使っている人たちの間で良く使われているソフトウェアです。かなり突っ込んだ最適化を行っていてマイニング速度の最適化だけでなく電力最適化カーネルも搭載しています。 自動調整機能も備わっている上にエラーが少ないので、AMD系のマイナーはこちらへ移動してきているようです。 さて、機能の最大の特徴は、最新のNaviも含めて、全てのAMDビデオカードアーキテクチャに最適化されたカーネルが用意されていることです。 Aモード、Bモードと呼ばれていますが、評判通り安定性はかなり良い印象を受けています。ただしAMDのドライバーとの相性問題が頻繁に生じているのでアップデートは頻繁にフォローした方が良いです。 私の環境では、　version 0.8.0とRadeon Software 21.1.1でRX５７００xtの一部のハッシュレートが突然落ちるという謎現象に遭遇しました。これは、TeamRedMinerをv0.8.1に更新したら解決しました。人によっては古いAMDドライバの方がハッシュレートが向上すると報告してますが、こういうドライバ周りのトラブルが頻発するとWin10が壊れるので、私は一度安定化したらあまり触らないようにしています（実際、Radeon Vegaが認識されず、Win10が壊れて、一度システムを完全クリーンインストールしました） さて、設定方法は簡単で、ETHアドレスとマイニングリグID、マイニングプールを設定するだけです。以下に例を示します。 teamredminer.exe -a ethash -o stratum+tcp://us1.ethermine.org:4444 -u "Ethアドレス".rig1 -p x --watchdog_script --auto_tune=SCAN --enable_compute -uオプションで"ETHアドレス"."rig name"のフォーマットでリグの名前とETHアドレスを指定します。このソフトはstratumでアクセスするように設定されているので、マイニングプール指...
続きを読む

CONBASEのレビュー

-
イメージ
仮想通貨の取引にはWalletの開設と取引所を利用する必要がありますが，私は大手のCoinbaseを選択しました．簡単なレビューを掲載しておこうと思います． COINBASEとは？ 世界一のビットコインブローカーで2017年現在，33ヶ国から利用でき610万人のユーザー数を誇ります．取引所として現在はGDAXを運営しており，一日大体6.0 - 7.0kビットコインを扱ってるようです．昨年日本のMUFJグループが出資したことでも有名ですが，残念ながら日本から利用できません． https://www.coinbase.com/join/588803c4b87703007ba550a0 Coinbase Partners with BTMU 長所 高い流動性と購入上限額 新規ユーザーでも簡単にビットコインが取引可能 クレジットカード決済であれば即時に購入可 短所 購入方法が限られてること 個人認証として身分証明書の提示が求められる  もしかしたらユーザーのビットコイン使用履歴を追跡してるかも   COINBASEの利用方法 　webベースのwalletサービスのなのでランダムのパスワード設定と携帯電話番号による二段階認証を設定したほうがよいと思います．一部の州を除いて米国内であればどこでも利用できます(残念ながらハワイからは州法の改定でサービスが終了したようです）．  　支払い方法は主に2種類で銀行送金が手数料1.49%で5－7日，クレジットカード決済が手数料3.99%で即時購入可能です．試したことはありませんが，Paypalも利用できるようです． 2種類の仮想通貨を扱っていて，ビットコインとEthereumが利用できます． プライバシー ビットコインとEthernumともにそのもともとの仕組み自体は高い匿名性を持っています．しかしCOINBASEで取引するためには本名，住所，携帯電話番号，emailアドレスなど特定できる個人情報の入力が求められます．また免許証などのID提示も求められIP アドレスも監視されるので，匿名性はほとんどないと思っていいでしょう．ただし現時点ではソーシャルセキュリティー番号の提示は求められませんでした．アクセスログはアカウントから簡単に見られるので不正アクセ...
続きを読む