Sky Mavis Roninクロスチェーンブリッジで6億2500万ドル盗難、数

東南アジア · ゲーム・エンタメ・IP · 詐欺・落とし穴

Sky Mavis Roninクロスチェーンブリッジで6億2500万ドル盗難、数 東南アジア · ゲーム・エンタメ・IP · 詐欺・落とし穴 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 高信頼度のゲーム… · 骗子动作链 › 引流 第1步 高信頼度のゲーム… 受害者看到 · 高信頼度のゲーム… · 受害者视角 › 引流 受害者看到 高信頼度のゲーム… 第2步 · バリデータ秘密鍵… · 骗子动作链 › 收割 第2步 バリデータ秘密鍵… 受害者看到 · バリデータ秘密鍵… · 受害者视角 › 收割 受害者看到 バリデータ秘密鍵… 第3步 · クロスチェーンブ… · 骗子动作链 › 收割 第3步 クロスチェーンブ… 受害者看到 · クロスチェーンブ… · 受害者视角 › 收割 受害者看到 クロスチェーンブ… 红旗信号 · 少数のバリデータ… · 官方防线 › 收割 红旗信号 少数のバリデータ… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号(别上当)

  • • 少数のバリデータノードが単一エンティティに支配され、しかも公式は秘密鍵の管理方法…
  • • クロスチェーンブリッジのコントラクトには大口出金の遅延やサーキットブレーカー閾値…
  • • 大規模な資産流出が発生した後、プロジェクト側は数時間以内に警告を発することも出金…
  • • 公式のセキュリティ監査報告は、バリデータ秘密鍵の管理やブリッジコントラクトに対す…
  • • 創業者または中核チームがハッキング攻撃の公開前に行ったトークン移転や換金などの異…

真实案例

  • • 2022年3月23日、Roninクロスチェーンブリッジが攻撃され、ハッカーは約1…
  • • 公開報道によると、Axie InfinityのCEOは2022年3月22日から2…
  • • 1%
  • • 事件後、多くのフィリピンおよび東南アジアのプレイヤーがソーシャルメディアやコミュ…

怎么防护

  • • 多額の資金を単一のクロスチェーンブリッジやゲームサイドチェーンに長期間保管しない…
  • • ブロックチェーンゲームやDeFiアプリを利用する前に、そのバリデータ数、秘密鍵の…
  • • 「ゲームで稼ぐ」「公式が全額賠償する」といった約束には警戒し、公式が表明する賠償…
  • • DeFiセキュリティ警告プラットフォームなど、オンチェーン大口異動の監視ツールに…
  • • 単一エコシステムに生活資金を投入すること、特に全収入をゲームトークンやクロスチェ…