Ronin Bridge 验证人私钥失窃事件复盘

公开事件复盘。 本页基于公开披露资料对一起真实安全事故做事后分析，用于安全研究与方法论说明， 并非 umibit 受托审计，亦不代表与相关项目存在任何业务关系。文中数据请以「核验来源」所列公开资料为准。

事件概览

Ronin 是 Sky Mavis 为游戏 Axie Infinity 搭建的 Ethereum 侧链，Ronin Bridge 负责它与以太坊主网之间的 资产跨链。2022-03-23，攻击者在两笔交易中提走 173,600 ETH + 25,500,000 USDC，按当时价格约 $6.25 亿，是迄今最大规模的加密资产盗窃之一。由于缺乏提款异常监控，直到 6 天后（3-29）一名用户 无法提取约 5,000 ETH，团队才发现大桥早已被掏空。

根因：链下密钥与权限治理失败

Ronin Bridge 的提款由 9 个验证人中至少 5 个 签名批准。攻击者凑齐了这 5 把私钥：

• 4 个 来自一次针对 Sky Mavis 员工的 鱼叉式钓鱼——攻击者借「招聘」之名投递带毒文件，攻陷设备后 拿到了对验证人节点的访问权。
• 第 5 个 来自 Axie DAO。2021 年 11 月，为应对免费交易的高负载，Axie DAO 曾授权 Sky Mavis 代其签名；这条临时授权 在安排结束后从未被撤销，于是被攻击者借用，凑满了 5/5 的阈值。

关键教训：这不是 Solidity 合约漏洞，而是验证人集合过度中心化 + 链下密钥管理 + 一条悬而未撤的特权授权。 桥的「安全」完全取决于这 9 把私钥的保管，而其中 5 把实际上集中在同一方手里。

影响与处置

• 美国财政部 OFAC 于 2022-04-14 将攻击者地址列入 SDN 制裁名单，并将事件归因于朝鲜 Lazarus Group。
• Sky Mavis 于 4 月初完成 $150M 融资（Binance 领投），连同自有资金对用户做了赔付。
• Bridge V2 于 2022-06-28 重启：验证人集合扩容并去中心化、引入提款限额与断路器，并恢复异常监控。

AI 视角 · 为什么这类风险只会更多

Ronin 提醒我们：很多致命问题根本不在合约字节码里，而在验证人门限、密钥托管、特权授权的生命周期这些 「链下 + 治理」面。随着跨链桥、多签、托管系统把巨额资金压在少数密钥上，攻击面正快速扩大；而自动化攻击者 （含 AI 辅助的钓鱼与漏洞挖掘）让 0day 与社工的产出效率逐年提高。

防御侧同样必须自动化、必须前置：把「验证人集中度、阈值假设、悬置授权、提款监控缺失」这类系统性风险当作 一等公民，在上线前用 全覆盖审查 + 持续监控 拦下来——人工抽查的颗粒度，已经跟不上攻击者的产线。 这正是 umibit 把「AI 全覆盖初筛 + 资深专家研判」作为标准动作的原因。