Flare Network Puipuia Ronin Network & Multisig Hack Faafitauli

Afai na e mulimuli i mea na tutupu i le crypto mo le lua vaiaso talu ai, atonu e te masani i le faʻaogaina o fesoʻotaʻiga a Ronin na faʻamataʻu ai le $ 620 miliona leiloa i cryptocurrencies. O lo'o fa'aalia e le au ta'avale le fa'aogaina e le au ta'avale ki fa'alilolilo e fa'agasolo ai saini fa'aui i tua, o se fa'afitauli na fa'atupula'ia ai le mata'upu i luga o le fanua crypto. 

O lenei vaega o loʻo taulaʻi i le mea na tupu i le osofaʻiga a le Ronin network, le auala na faʻafeiloaʻi ai e le au taʻavale tupe, ma fofo o loʻo avanoa e puipuia ai sea multisig hack i le lumanaʻi. 

Malamalama i le Ronin Network Hack

Ia Mati 29, Axie Infinity sidechain, Ronin network tuuina atu se lapataiga a le nuu o le fesoʻotaʻiga na osofaʻia, ma le 173,600 ETH ma le 25.5 miliona USDC o loʻo faʻafeiloaʻi atu i le atotupe a le hacker, ma mafua ai le leiloa e latalata i le $ 620 miliona. E tusa ai ma fa'ai'uga e le'i aloa'ia mai i'uga mai le SlowMist blockchain security team, o le hack na fa'atautaia e ala i le fetuutuuna'i a Ronin network validator nodes. 

I le lapataiga a le nuu na auina mai e Sky Mavis, le kamupani matua o le Ronin network, na maeʻa le hack i le aso 23 o Mati ae leʻi iloa seʻia oʻo ina lipotia e nisi o tagata faʻaoga ua le mafai ona latou toe faaui i tua nisi o a latou tupe mai le alalaupapa. E tusa ai ma le faʻasalalauga, na faʻaaogaina e le tagata taʻavale ia ki faʻapitoa e faʻaogaina ma aveese tupe mai le alalaupapa i na o le lua fefaʻatauaiga. 

Ina ia malamalama atili, o le Ronin network e aofia ai le iva validator nodes. O nei fa'ailoga fa'amaonia e fa'amaonia ai tupe teu ma tala'i mai le filifili Ronin, fa'atasi ai ma le lima o le iva validator nodes e mana'omia e sainia ai fefa'atauaiga. Na mafai e le tagata osofaʻi ona maua le pule i luga o le Sky Mavis's fa Ronin Validators ma se isi vaega faʻamaonia e faʻatautaia e Axie DAO. 

O le faʻalavelave atoa e mafai ona toe foʻi mai ia Novema 2021, ina ua tuʻuina atu e Sky Mavis le Axie Infinity DAO e fesoasoani i le tufatufaina o fefaʻatauaiga saoloto. Ae ui i lea, o le tele o fefaʻatauaiga na faʻamalosia ai Axie DAO e faʻamaeʻaina Sky Mavis, faʻatagaina le kamupani e sainia fefaʻatauaiga eseese e faʻaitiitia ai le avega. 

Aʻo faʻaitiitia fefaʻatauaiga, e leʻi faʻaumatia le avanoa paʻepaʻe, lea na mafai ai e le tagata osofaʻi ona maua le avanoa i le Sky Mavis system ma sainia fefaʻatauaiga o se faʻamaonia. 

E tusa ai ma le Sky Mavis, na maua e le tagata taʻavale se faitotoa pito i tua e ala i le RPC e leai se kesi ma maua ai le saini mo le Axie DAO validator, lea na mafai ai e ia ona aveese le sili atu i le $ 620 miliona i cryptocurrencies. 

Multisig platforms ua hacked e foliga mai o loo tuputupu ae, faatasi ai ma le alalaupapa Wormhole na mafatia foi i se hack talu ai nei. E le pei o le fesoʻotaʻiga a Ronin, o tagata faʻaoga alalaupapa Wormhole e leʻi laki ona na mafai e tagata taʻavale ona gaoi le faitau selau miliona. O le Wormhole hack na aʻafia ai se faʻaogaina konekarate atamai lea na faʻasesē ai le alalaupapa multisig e faʻaalia ai o le afifiina o Ethereum (wETH) na teuina i totonu o le konekarate fesoʻotaʻiga Solana ma toe faʻatau i luga o Ethereum. 

E ui lava i taʻaloga talu ai nei, e tuʻuina atu e multisig platforms se faʻaopoopoga o faʻasalalauga e puipuia ai ia hacks ma maua ai le saogalemu sili atu. E ui e le o le tulaga lea i le taimi nei, o le manatu i tua o multisig atotupe o loʻo galue pea. O le mea e laki ai, o le lalolagi crypto o loʻo faasolosolo malie ona fausia ni fofo e puipuia ai nei faʻalavelave faʻasolosolo faʻavae lata mai, Flare's LayerCake bridge ua avea ma mea fou e tuʻuina atu fofo i lenei faʻafitauli. 

Foia le Multisig Hack Faafitauli

Flare network, o se poloka poloka e mafai ai ona fegalegaleai malu i le va o filifili, e faʻamoemoe e tuʻuina atu fofo i le faʻafitauli multisig e ala i lona Fa'ata'ita'iga LayerCake. O lenei fa'ata'ita'iga o lo'o tu'uina mai ai se faiga fa'atupe "Bandwidth Providers (BPs)" o lo'o i ai le aia tatau e fa'anofo ai se aofa'iga fa'apitoa o tau i luga o le alalaupapa i le iunite o le taimi. 

I le taimi nei, o lo'o fa'atonuina e ta'i tasi itula. O le "Bandwidth" o le aofaʻi o le tau e mafai ona latou faʻaogaina i luga o le alalaupapa i soʻo se iunite o le taimi, faʻamalosia e konekarate atamai, o le "Bandwidth". 

Ina ia puipuia tagata saini po'o se tasi e avanoa i tagata saini mai le gaoi pe fa'afefeteina le faiga, e tatau i BPs ona teu le aofa'i tutusa o le tau o tupe o lo'o feso'ota'i atu i le LayerCake smart contract. E fa'amautinoa ai afai e taupulepule uma BP po'o saini e fa'a'ole'ole le faiga (Bandwidth), o lo'o i ai le aofa'i tutusa o le tau o lo'o teuina i totonu o le konekarate atamai e totogi ai le gau. 

O le LayerCake faʻataʻitaʻiga o loʻo faʻaalia ai foi se faiga lona lua tatala o tagata mataʻituina faʻamalosi e maua ma aveese soʻo se BP leaga mai le sainia o fefaʻatauaiga alalaupapa. O le mea lea e mafai ai ona aveese so'o se tagata e tu'uina atu le bandwidth leaga i totonu o le iunite e tasi, ma o le fa'amaoniga e tu'uina atu e le BPs e aofia ai i taimi uma tupe fa'aoga alalaupapa. Afai o BP uma e leaga, e mafai lava ona faʻaogaina le faiga e ala i se faʻasalalauga i le va o filifili, e tusa lava pe sili atu lemu.

Ma le mea mulimuli, o le faiga foi e puipuia ai tagata faʻaoga mai le toe faʻatulagaina o osofaʻiga e ala i le faʻamaonia saʻo o BP i Flare mo se vaitaimi e faʻapea o le toe faʻatulagaina o osofaʻiga e i ai se faʻalavelave faʻafuaseʻi. I se osofaʻiga toe faʻatulagaina, o le faʻamaoniga o loʻo tuʻuina atu e le BPs e faʻaaogaina e toe totogi ai tupe a tagata faʻaoga i luga o le alalaupapa.