EN
安全事件 · 私钥 / 签名者被控

Ronin 跨链桥安全事件（2022-03-23）

Arnold Burn 的卡通头像作者 正文更新

Ronin 跨链桥发生了什么？

2022 年 3 月 23 日，与朝鲜 Lazarus 组织有关的攻击者用 Ronin 9 个验证者中的 5 个密钥，签署了两笔提款，从 Ronin 桥转走 173,600 ETH 和 2,550 万 USDC（约 6.24 亿美元）。六天后才被发现；约 10% 后来被查扣。2022 年 6 月 28 日桥重新开放时用户已获全额补偿；Axie DAO 金库的约 56,000 ETH 没有补回。

来源： HalbornChainalysisCoinDeskDefiLlama

基本事实

日期（UTC）
协议
Ronin 跨链桥 —— Sky Mavis 旗下 Ronin 侧链（Axie Infinity）的以太坊桥
报告损失
173,600 ETH + 2,550 万 USDC（约 6.24 亿美元） HalbornChainalysisDefiLlama
根因
私钥 / 签名者被控 — 攻击者拿到 9 个验证者中的 5 个签名：4 个 Sky Mavis 密钥，加上通过一份从未撤销的免 gas RPC 白名单获得的 Axie DAO 签名 HalbornChainalysis
涉及链
Ethereum, Ronin
追回情况
用户获全额补偿
官方复盘
Back to Building: Ronin Security Breach Postmortem (archived copy)

时间线

带具体时刻的条目为 UTC+8（北京时间）；只有日期的条目按 UTC 日历日。

  1. 2021-11 — 为应对免费交易负载，Axie DAO 将 Sky Mavis 加入白名单代其签名；次月该安排结束，但白名单从未撤销。 Halborn
  2. 2022-03-23 — 9 个验证者中的 5 个签署两笔提款，转走 173,600 ETH 和 2,550 万 USDC。 Chainalysis
  3. 2022-03-29 — 一名用户无法提取约 5,000 ETH 后才发现被盗；桥被暂停并公开披露。 Halborn
  4. 2022-06-28 — 桥重新开放；Sky Mavis 表示所有用户资金均已足额支撑（Binance 46,000 wETH + Sky Mavis 71,600 ETH 和 2,550 万 USDC）。Axie DAO 金库的约 56,000 ETH 没有补回。 Ronin
  5. 2022-09-08 — Chainalysis 宣布与执法部门合作查扣超过 3,000 万美元。 Chainalysis

资金去向与追回情况

盗窃发生后六天才被发现，起因是一名用户无法提取约 5,000 ETH（Halborn）。Chainalysis 追踪到资金经过 12,000 多个地址、Tornado Cash 以及跨链“换链”洗白；2022 年 9 月其宣布与执法部门合作查扣了超过 3,000 万美元（约占被盗价值 10%），这是首次查扣朝鲜黑客组织盗取的加密资产（Chainalysis）。2022 年 6 月 28 日桥重新开放时，Sky Mavis 表示所有用户资金均已足额支撑：Binance 出资 46,000 wETH，Sky Mavis 补足 71,600 ETH 和 2,550 万 USDC；属于 Axie DAO 金库的约 56,000 ETH 没有补回，仍未足额抵押（Ronin；Decrypt）。

影响了哪些路线和桥？

Ronin ↔ Ethereum 桥的所有提款都受影响，该桥被暂停。upswap 采样的桥都不经过 Ronin。

为什么会发生？

Ronin 桥由 9 个验证者保护，放款需要 5 个签名。纸面上这是多数多签；实际上 9 把密钥中有 4 把在同一家公司 Sky Mavis 手里，攻破一个组织就完成了 80%。第 5 个签名来自一个运维捷径：几个月前流量高峰期间，Axie DAO 允许 Sky Mavis 代其签名，这一权限从未撤销。攻击者进入 Sky Mavis 系统后，可以借助一个免 gas 的 RPC 节点拿到 Axie DAO 的签名（Halborn）。

第二个失败在于监测。6 亿美元的流出六天无人察觉，因为没有人按预期监控桥的余额。验证者多样性和提款监控如今是桥评测的标配问题，很大程度上正是因为 Ronin。

对用户来说，教训是“9 个验证者”本身说明不了什么。关键是：密钥分布在几个相互独立的组织手里、是否存在委托签名、大额提款是否限速或延迟。

监测是修复中成本较低的一半：只要对超过桥余额一定比例的提款设置告警，六天的空窗就能缩短到几分钟。

用户当时该怎么做？现在该怎么做？

当时

用户不可能比团队更早发现被盗。能保护自己的习惯是：不在 Ronin 上长期闲置该桥的封装资产，只把游戏需要的金额跨过去，从而减少对一个主要由单一公司控制的验证者集合的暴露。

现在

当桥由多签或验证者集合保护时，查看密钥分布在多少个不同组织、是否有提款延迟或限速。L2Beat 的桥页面列出了许多桥的这些细节，本站评测在风险卡中引用。大额资金放在原生链上，而不是放在跨链映射资产里。

来源

7 个独立发布方，链接按标注日期核对。

  1. Explained: The Ronin Hack (March 2022) — Halborn · 安全机构 · 核对于
  2. $30 Million Seized: How the Cryptocurrency Community Is Making It Difficult for North Korean Hackers To Profit — Chainalysis · 数据分析 · 核对于
  3. Axie Infinity's Ronin Network suffers $625M exploit — CoinDesk · 媒体 · 核对于
  4. DefiLlama Hacks — Ronin, 2022-03-23 — DefiLlama · 数据库 · 核对于
  5. Back to Building: Ronin Security Breach Postmortem (archived copy) — Sky Mavis · 官方 · 核对于
  6. The Ronin Bridge is Open — Ronin · 官方 · 核对于
  7. Axie Infinity's Ethereum Bridge Back Online After $622M Hack — Decrypt · 媒体 · 核对于

如何引用本页？

Burn, A. / upswap.io（2026）。Ronin 跨链桥安全事件（2022-03-23）。更新于 2026-10-24。https://upswap.io/zh/incidents/ronin-2022#summary。CC BY 4.0。访问日期：____。

稳定锚点：#summary #facts #timeline #funds #affected #analysis #then #now #sources #cite