Ronin 靠九个验证者运行——五把钥匙就足以偷走 6.2 亿美元

Ronin 是 Sky Mavis 为 Axie Infinity 打造的侧链桥——这款边玩边赚游戏的玩家用它把资金在游戏经济与外部之间进出。从桥提现需要九个验证者节点中五个的签名——而九个中有四个由 Sky Mavis 自己运行。2021 年 11 月，用户量激增之际，Axie DAO 允许 Sky Mavis 代其验证者节点签名以应对负载。这项安排在 2021 年 12 月被停用——但权限从未被撤销。

攻击者通过 Sky Mavis 的免 Gas RPC 节点找到了这条残留的后门，用它取得了 Axie DAO 验证者的签名。手握九把钥匙中的五把，他们在 2022 年 3 月 23 日伪造提现：173,600 枚 ETH，当时约合 5.946 亿美元，外加 2550 万 USDC——合计约 6.2 亿美元。失窃六天无人披露：Ronin 3 月 29 日才公告，暂停了桥和 Katana 交易所。

Sky Mavis 称正与执法部门、密码学取证专家和投资人合作，「确保所有资金被追回或偿付」，把验证者门槛从五提高到八，将节点迁移到完全隔离的基础设施，并聘请 Chainalysis 追踪被盗资金。但离开桥的钱是用户的钱——公告发出时，持币者仍不知道自己的资金会怎样、何时能回。