Ronin Hack : collaboration internationale en matière de cybersécurité

Le gouvernement norvégien a réussi à geler et à restituer 5,7 millions de dollars liés à une cyberattaque très médiatisée contre le réseau Ronin.

挪威政府已成功冻结并归还了 570 万美元，这些资金与一起针对以太坊侧链网络 Ronin 的网络攻击有关，而 Ronin 对于 web3 游戏 Axie Infinity 至关重要。

Le gouvernement norvégien a réussi à geler et à restituer 5,7 millions de dollars dans le cadre d'une cyberattaque contre le réseau sidechain Ethereum Ronin, essentiel au jeu web3 Axie Infinity.

此举表明国际社会日益致力于解决网络犯罪问题，即使是在加密货币领域也是如此。这些资金是在多家执法机构和法证实体共同合作下追回的。

Cette décision démontre l’engagement croissant de la communauté internationale dans la lutte contre la cybercriminalité, même dans le domaine des cryptomonnaies. Les fonds ont été récupérés grâce à la coopération de plusieurs entités policières et médico-légales.

Ronin 黑客事件：国际网络安全合作组织

Piratage de Ronin : Organisation internationale de coopération en matière de cybersécurité

2022 年 3 月，有人利用了 Ronin 网络的一个漏洞，导致损失超过 6 亿美元，这是迄今为止最大一起 DeFi 漏洞利用事件。

En mars 2022, quelqu'un a exploité une vulnérabilité du réseau Ronin, causant des pertes de plus de 600 millions de dollars. Il s'agissait du plus grand incident d'exploitation de vulnérabilité DeFi à ce jour.

据信，这起事件是由臭名昭著的拉撒路集团所为，而该集团被认为与朝鲜有关。挪威国家经济和环境犯罪调查和起诉管理局 (Økokrim) 帮助成功追回了被盗资产。

L'incident aurait été perpétré par le célèbre groupe Lazarus, soupçonné d'être lié à la Corée du Nord. L'Autorité nationale norvégienne chargée des enquêtes et des poursuites en matière de criminalité économique et environnementale (Økokrim) a contribué à la récupération réussie des avoirs volés.

此次行动是一次协同行动，其中还包括美国联邦调查局和 Chainalysis 等多家区块链法证公司做出的贡献。

L’opération était un effort coordonné qui comprenait également les contributions de plusieurs sociétés médico-légales blockchain, dont le FBI et Chainalysis.

今天，我们从挪威政府和 Økokrim 那里收到了一些激动人心的消息。

Aujourd'hui, nous avons reçu des nouvelles passionnantes de la part du gouvernement norvégien et d'Økokrim.

挪威国家经济和环境犯罪调查和起诉管理局 (Økokrim) 已成功冻结并归还了从 Ronin 桥中被盗的资产，总额为 570 万美元……

L'Autorité nationale norvégienne pour les enquêtes et les poursuites en matière de criminalité économique et environnementale (Økokrim) a réussi à geler et à restituer les avoirs volés sur le pont Ronin, pour un montant total de 5,7 millions de dollars…

——Sky Mavis (@SkyMavisHQ)，2024 年 6 月 7 日

– Sky Mavis (@SkyMavisHQ) 7 juin 2024

Axie Infinity 的开发商 Sky Mavis 对参与其中的组织表示了感谢。他们证实，虽然追回资金的 15% 将用于运营开支，但其余资金将归还给 Axie Infinity 国库，以确保继续为受影响的利益相关者提供支持和补偿。

Sky Mavis, développeur d'Axie Infinity, a exprimé sa gratitude envers les organisations impliquées. Ils ont confirmé que si 15 % des fonds récupérés seront utilisés pour les dépenses de fonctionnement, les fonds restants seront restitués à la trésorerie d'Axie Infinity pour garantir un soutien et une compensation continus aux parties prenantes concernées.

这家游戏开发商还进一步证实，执法部门目前已冻结了与该案件相关的另外 4000 万美元资产。

Le développeur du jeu a en outre confirmé que les forces de l'ordre avaient désormais gelé 40 millions de dollars supplémentaires d'actifs liés à l'affaire.

他们指出，追回这些资金的过程将需要不确定的时间，因此目前无法提供确定归还时间表的计划。

Ils ont noté que le processus de récupération de ces fonds prendrait un temps indéterminé et qu'aucun plan ne peut donc être fourni pour le moment pour déterminer un calendrier pour leur retour.

当前加密货币安全状况发生转变

La situation actuelle des changements en matière de sécurité des crypto-monnaies

这次针对 Ronin 的漏洞利用事件仍然是去中心化金融平台内存在漏洞的一个明显例证。这次事件涉及五把九把验证器私钥被泄露，这使得攻击者能够执行欺诈性交易。

Cet exploit contre Ronin reste un exemple clair des vulnérabilités des plateformes financières décentralisées. L'incident impliquait la fuite de cinq des neuf clés privées du validateur, ce qui a permis aux attaquants d'effectuer des transactions frauduleuses.

根据 DeFillama 的数据，这次事件标志着迄今为止最大一起加密货币抢劫案，因为这次黑客攻击造成了大约 6.24 亿美元的损失。

Il s’agit du plus grand braquage de crypto-monnaie à ce jour, le piratage ayant causé des pertes estimées à 624 millions de dollars, selon DeFillama.

同时，当前趋势表明攻击媒介正在发生转变，网络罪犯现在将攻击目标锁定在私钥管理等安全性较低的环节上。

Dans le même temps, les tendances actuelles indiquent que les vecteurs d’attaque évoluent, les cybercriminels ciblant désormais des domaines moins sécurisés tels que la gestion des clés privées.

根据 Merkle Science 最新的 HackHub 报告，由于改进了安全工具，智能合约漏洞造成的损失已大幅减少，但私钥泄露造成的损失却激增。

Selon le dernier rapport HackHub de Merkle Science, les pertes causées par les vulnérabilités des contrats intelligents ont considérablement diminué grâce à l'amélioration des outils de sécurité, mais les pertes causées par les fuites de clés privées ont augmenté.

特色图片由 DALL-E 创建，图表来自 TradingView

Image en vedette créée par DALL-E, graphique de TradingView