Axie Infinity 联合创始人 970 万美元以太坊被盗事件引发安全担忧

在一次重大的安全漏洞事件中，热门区块链游戏Axie Infinity和 Ronin Network 的联合创始人 Jeff “Jihoz” Zirlin 据报道因两个加密钱包被黑客攻击，损失了约 970 万美元的以太坊 (ETH)。此次涉及 3,248 枚 ETH 被盗的事件，于 2 月 23 日首次由区块链安全公司 PeckShield 公开。随后，被盗资金通过 Tornado Cash（一种以掩盖数字资产来源而闻名的加密货币混币服务）进行了清洗。

此次漏洞最初被认为涉及 Ronin Bridge，这是用于在以太坊和 Ronin 侧链之间转移资产的关键基础设施。然而，Ronin Network 的另一位联合创始人 Aleksander Larsen 澄清称，桥接的安全系统完好无损，并暗示妥协是由于钱包被黑客攻击所致。随后 Zirlin 证实了这一点，他强调此次攻击并未利用 Ronin 链或母公司 Sky Mavis 运营中的任何漏洞。

Axie Infinity 就黑客攻击后的安全措施做出 reassurance

事件发生后，PeckShield 的调查揭示，黑客在将资产通过 Tornado Cash 之前，成功将被盗的 ETH 分散到三个不同的钱包中。这种洗钱方法由于混币服务的匿名功能，使得追踪和潜在追回被盗资产的过程变得复杂。恶意行为者使用此类服务给区块链安全和追回非法获取的资产带来了重大挑战。

作为对此次漏洞的回应，Zirlin 向社区和利益相关者保证，Axie Infinity 生态系统内所有链上活动都采取了严格的安全措施。此次事件凸显了个人和机构在防止未经授权访问和盗窃方面保护数字资产所面临的持续挑战。此前经过审计并配备在异常大额提款时暂停机制的 Ronin Bridge 并未受到侵害，这加强了区块链基础设施可以保持强大的观点。然而，个人钱包安全仍然是一个关键的脆弱点。

更广泛的影响和行业反应

从Zirlin 的钱包中盗窃的事件在加密货币领域并非孤例。它遵循了困扰该行业的高调黑客攻击和安全漏洞的模式。例如，1 月 31 日，Ripple 的联合创始人 Chris Larsen 遭遇黑客攻击，其钱包中价值 1.12 亿美元的 XRP 被盗。与 Zirlin 的事件不同，Larsen 案件中的黑客未使用混币服务，这使得 Binance 能够冻结约 420 万美元的被盗资金。

这些事件强调了个人钱包持有者和更广泛的加密货币生态系统采用高级安全措施的重要性。它们还突出了加密货币交易所和区块链分析公司在识别和减轻此类漏洞影响方面的作用。社区的回应，包括 Binance 等实体阻止访问被盗资金的行动，展示了在应对安全挑战方面采取协作行动的潜力。