Как взлом Ronin Bridge на 625 миллионов долларов навсегда изменил безопасность кросс-чейн технологий

В марте 2022 года мир блокчейна пережил одну из крупнейших финансовых атак в истории децентрализованных финансов. Ronin Network — Ethereum-совместимый сайдчейн, созданный для игры Axie Infinity, — был опустошен на 173 600 ETH и 25,5 миллиона USDC, что на тот момент составляло около 625 миллионов долларов. Этот инцидент был не просто финансовой катастрофой. Он стал тревожным сигналом, который навсегда изменил подход индустрии к безопасности кросс-чейн инфраструктуры.

Что такое Ronin Network?

Ronin был специальным сайдчейном, который компания Sky Mavis построила для разгрузки Ethereum от транзакций, связанных с Axie Infinity. На пике популярности игра имела более 2,7 миллиона ежедневно активных пользователей, а комиссии за транзакции в основной сети Ethereum были слишком высоки для внутриигровых микроплатежей. Решением стал Ronin — более быстрая и дешевая сеть с собственными мостовыми контрактами, которые позволяли перемещать активы между Ethereum и Ronin.

Мост использовал мультиподписную модель, где 5 из 9 валидаторов должны были подписать каждую транзакцию вывода. Теория была надежной: злоумышленнику пришлось бы скомпрометировать пять независимых сущностей, чтобы добиться успеха. Практика оказалась гораздо более уязвимой.

Вектор атаки: социальная инженерия и централизация

Lazarus Group — хакерский коллектив, финансируемый Северной Кореей, — не использовал ошибку в коде смарт-контракта. Они использовали гораздо более опасную уязвимость: сочетание плохой организационной безопасности и устаревших прав доступа, которые никто не отозвал в течение месяцев.

Атака началась с фишинга через LinkedIn. Злоумышленники создали фальшивые предложения о работе, нацеленные на старших инженеров Sky Mavis. Один сотрудник загрузил PDF-файл, который выглядел как договорной документ, но содержал вредоносное ПО, предоставившее злоумышленникам доступ к внутренней инфраструктуре. С этим доступом Lazarus захватил четыре из пяти приватных ключей валидаторов, находившихся под контролем Sky Mavis, — получив четыре из пяти необходимых подписей.

Пятая подпись пришла из неожиданного источника. За месяцы до атаки Sky Mavis попросил у Axie DAO временное разрешение на подписание транзакций в период высокого спроса. DAO выдал разрешение — но так и не отозвал его. Злоумышленники объединили скомпрометированные ключи с ключом DAO и достигли порога 5/9.

Вся кража на 625 миллионов долларов состояла всего из двух транзакций. Злоумышленники ждали целых пять дней, прежде чем кто-то заметил — только когда пользователь попытался вывести 5 000 ETH и получил ошибку.

Четыре ошибки, которые привели к катастрофе

Посмертный анализ выявил четкие причины. Четыре из девяти валидаторов находились под контролем одной компании — Sky Mavis. Теоретический порог 5/9 на практике превращался в 2/5 для злоумышленника, нацеленного на одну организацию. Это фундаментальный недостаток дизайна: псевдодецентрализация, создающая ложное чувство безопасности.

Второй ошибкой было разрешение DAO от ноября 2021 года, которое так и не было отозвано. Устаревшие права доступа так же опасны в управлении блокчейном, как и в корпоративной ИТ-безопасности — и проверяются гораздо реже. Третьей ошибкой было полное отсутствие автоматического мониторинга, который мог бы обнаружить вывод средств на полмиллиарда долларов. Четвертая: ни одного предохранителя, ни одного лимита на вывод, ни одной дополнительной проверки для необычно крупных сумм.

Как отреагировала индустрия

Атака на Ronin запустила серию изменений, которые навсегда изменили подход к проектированию кросс-чейн мостов. Отраслевой стандарт сместился в сторону валидаторов, контролируемых независимыми сущностями, распределенными по разным юрисдикциям — ни одна сущность не должна контролировать более 15–20% валидаторов. Разработка мостов на основе ZK-доказательств устраняет целый класс атак, основанных на компрометации ключей, математически доказывая корректность транзакций вместо того, чтобы полагаться на доверенных подписантов.

Forta, Hexagate и Hypernative появились непосредственно как ответ на инцидент с Ronin, предлагая обнаружение аномалий в реальном времени, специфичное для мостовых контрактов. Сегодня крупные выводы routinely активируют периоды ожидания от 24 до 72 часов, давая командам безопасности окно для реакции до того, как средства будут безвозвратно переведены.

Регуляторные последствия

Казначейство США — OFAC — ввело санкции против адресов Ethereum, связанных с Lazarus Group, в мае 2022 года. Это был первый случай, когда адрес блокчейна государственного субъекта был добавлен в список SDN. Криптобиржи были вынуждены внедрить проверку транзакций в реальном времени по санкционным спискам OFAC, что открыло фундаментальную дискуссию о том, обязаны ли децентрализованные протоколы блокировать адреса, находящиеся под санкциями.

Заключение

Четыре года спустя после атаки на Ronin уроки остаются актуальными для каждого протокола, хранящего значительные ценности. Распределенное управление ключами, регулярные проверки прав доступа, автоматический мониторинг и лимиты на вывод — это не роскошь, а минимальные стандарты безопасности. Атака на Ronin на 625 миллионов долларов стала дорогим уроком для всей индустрии. Вопрос в том, сколько протоколов действительно извлекли из него урок.

Источник: Chainalysis Crypto Crime Report 2023. Обновление списка SDN OFAC, май 2022. Посмертный отчет Sky Mavis, апрель 2022.