Ronin 跨链桥被黑始末:6.2 亿美元与一场假招聘

1. 1

   一笔再普通不过的提款,取不出来

   一个再普通不过的周二,一位用户尝试从 Ronin 跨链桥提取 5,000 枚以太坊。被拒绝。再试一次——还是被拒绝。联系客服后,技术团队检查了数据库,一切正常。直到有人想起来去看桥合约本身的余额:资金池,空了。

   

2. 2

   6.2 亿美元,早在 3 月 23 日就已消失

   桥合约里存着 173,600 枚 ETH 和 2,550 万美元 USDC——当时约合 6.2 亿美元。两笔资产在六天前就已被提取,无人察觉。没有金库被撬,没有警报响起,也没有任何软件漏洞被利用。整场行动的起点,要追溯到几个月前的一封录用信。

   

1. 3

   长成一个经济体的游戏

   2021 年,Axie Infinity 是「边玩边赚」模式最成功的样本:玩家养育、繁衍、对战名为 Axie 的卡通生物,赚取可兑换真实货币的代币。在菲律宾,成千上万的人以此谋生——对一些家庭来说,这是疫情期间最主要的收入来源。日活用户攀升至 270 万,而游戏里的每一次交易、每一场对战、每一次购买,都是一笔以太坊链上交易。

   

2. 4

   一条侧链、一座桥,与「9 选 5」

   主网手续费对日赚几美元的玩家毫无意义,于是 Axie 背后的工作室 Sky Mavis 搭建了 Ronin:一条更快、更便宜的侧链,再由一座跨链桥连回以太坊。桥的规则很简单——9 个验证节点,每笔提款至少 5 个签名,确保任何单一方都无法独自转走资金。但 9 个节点里有 4 个跑在 Sky Mavis 自己的服务器上;更关键的是,几个月前为应对流量高峰,Axie DAO 曾授予 Sky Mavis 一项临时签名授权。高峰过去了,合作结束了——授权,却从未撤销。

   

1. 5

   2022 年 2 月:LinkedIn 上的「猎头」

   调查机构将拉撒路小组归因于朝鲜军事情报体系,其金融盗窃部门与史上多起最大规模网络盗窃有关——从孟加拉国银行劫案到全球各地的交易所失窃。他们的行动以耐心著称:有案件显示,攻击者在目标网络里潜伏近一年才动手。2022 年 2 月,Sky Mavis 的一位高级工程师收到 LinkedIn 消息,发信人自称是某大型科技公司的猎头。聊职业机会、聊在招职位——不发文件、不发链接。调查者后来发现,同样的手法已在多个目标身上运行了数月。

   

2. 6

   下饵之前的功课

   在选定目标之前,先做研究。LinkedIn 与 GitHub 上的公开痕迹告诉攻击者:谁掌握智能合约签名权限、谁的职业抱负可以被利用、谁的线上状态透露出「愿意看看新机会」。几周过去,面试一场场安排,技术问题轮番上阵,薪资预期来回拉锯——整套流程与真实的招聘别无二致。

   

3. 7

   录用信到了

   最后是一份难以拒绝的录用通知:远超市场水平的薪资,丰厚的福利。几周的感情投入之后,很少有人愿意相信屏幕对面的人心怀鬼胎。正式的录用信落进了工程师的收件箱——他点开了它。

   

4. 8

   一个叫 Manuscript 的后门

   文档渲染起来和普通信件毫无区别,似乎什么都没发生。而暗地里,一个被安全工具识别为 Manuscript(Backdoor:Win32/Manuscript!mclg)的后门把自己写进了系统启动项,建立持久化驻留。攻击者,就此进入了 Sky Mavis 的公司内网。

   

1. 9

   搜寻验证节点私钥

   以被感染的电脑为跳板,横向移动在公司内网里展开。入侵者翻找密码库、开发文档与服务器凭证——直到找到此行的目标:存放 Sky Mavis 所控 4 个验证节点私钥的服务器。五把必需的签名钥匙,四把已经到手。还差一把。

   

2. 10

   第五个签名,零警报

   那枚被遗忘的授权在这里登场。Sky Mavis 基础设施内,一个仍在运行 Axie DAO 临时签名权限的节点从未被撤销——2021 年流量高峰结束后它就一直挂在那里。攻击者借它拿到了第五个签名,全程没有触发任何警报。对 Ronin 桥合约而言,这笔请求没有任何异常:合约从不问签名的是谁,只数签名的数量。

   

3. 11

   3 月 23 日:两笔交易

   五签名集齐,桥做了一件它被设计出来做的事——放款。第一笔提款转出 173,600 枚 ETH,第二笔转出 2,550 万 USDC,双双落入攻击者控制的同一个钱包。Sky Mavis 的监控系统没有任何反应:这里甚至不存在一套能对「桥级别」大额提款提出疑问的机制。攻击者立刻在去中心化交易所把 USDC 换成 ETH,然后等了六天。六天里,任何地方都没有响起警报。

   

1. 12

   2022 年 4 月:官方归因

   2022 年 4 月,FBI 与美国财政部正式将攻击归因于拉撒路小组,攻击者钱包被列入制裁名单。但那时赃款早已开始流动:拆分成数千笔小额交易,经过混币器 Tornado Cash,再转移至比特币网络用另一套服务重新混合。2022 年 8 月美国制裁 Tornado Cash 本身后,攻击者再度变招——在不同公链之间反复跳跃,让资金链路每跳一次就更长一截、更难追踪一分。

   

2. 13

   在链上追着钱跑

   混币器承诺切断发送方与接收方之间的链路——但要搬运这么大体量的资金,痕迹依然躲不开。区块链分析师跨链、跨交易所持续追踪资金流向,并且拿到了结果:2022 年 9 月,美国当局查封了与本案关联的超过 3,000 万美元被盗资产,Chainalysis 的链路分析是支撑行动的一环。这只是总量的零头——Ronin 的大部分赃款至今未被追回——但它证明:这个量级的洗钱是一场竞速,而不是万无一失的保证。

   

3. 14

   让玩家拿回本金

   对 Sky Mavis 来说,眼前的考验是用户。公司完成了由 Binance 领投的 1.5 亿美元紧急融资,Animoca Brands、a16z crypto、Paradigm、Accel 与 Dialectic 参投,再加上自有资金投入。本次安全事件造成的用户损失获得全额赔付,跨链桥也在新的护栏之下重新开放。Axie 经济挺过了 DeFi 史上最大盗窃——至少在账面上。

   

4. 15

   九个验证节点,变成二十一个

   结构性的修复改变了未来攻击的算术。Ronin 将验证节点从 9 个扩至 21 个,分散到更多独立运营方手中,任何一家公司的内网都不可能再独自凑齐法定签名数。几年之后,网络走得更远:迁移到一套全新架构,专门把安全性与这类单点故障隔离开——当四把钥匙躺在同一个机架上时,「21 选 5」和「9 选 5」是完全不同的两道题。

   

5. 16

   教训:是流程,不只是代码

   Ronin 桥失窃案成了加密史上最昂贵的教训之一,而它的内核与技术无关。一枚到期不撤销的权限,几个月后可能成为掏空整个金库的入口;一个只数签名、不问签名人,对大额提款没有任何阈值的系统,会在它一生中最糟糕的那天安静放行。再强的密码学,也防不住一封看起来无懈可击的录用信——所以无论对公司还是个人,打开来路不明的文件前先停一下、换一条渠道核实对方身份,至今仍是最有效的防御之一。

   

继续读这段历史