axieinfinity是什么游戏?( 三 )


axieinfinity是什么游戏?
文章图片

文章图片

Axie的“卡牌”对战模式
【axieinfinity是什么游戏?】“当玩家参与到游戏经济、创造游戏内容之中 , 并为其他玩家和开发者创造更多价值时 , AxieInfinity才会成为理想意义上去中心化的Web3.0游戏 。”SkyMavis的联合创始人JeffZirlin表示 。
在这样一套兼具娱乐性和盈利性的模式之上 , AxieInfinity也在过去一年迅速破圈 , 主要玩家从东南亚迅速遍及全球各地 , 走上了一路开挂的发展之路 。2021年4月 , AxieInfinity的日活用户才仅有3.8万人 , 到了2021年底 , 月活用户已经接近300万 。2021年8月 , AxieInfinity的单月收入达到了3.34亿美元 , 远超同期《王者荣耀》2.31亿美元的收入规模 。
今年2月底 , AxieInfinity的NFT历史销售额突破了40亿美元 , 也成为了全球首款销售额破40亿的NFT游戏 。
高达6.25亿美元的攻击是怎么发生的?
在充分了解AxieInfinity是什么之后 , 我们再回到文章开头的这场攻击 。
就像前文所说 , AxieInfinity是一款基于区块链的游戏 , 所以 , 无论时Axie这些NFT还是SLP和AXS这些资产 , 其实都是存在于链上的 。而此次遭受攻击的地方 , 就是在用以架接Axie游戏资产和以太坊的Ronin跨链桥上 。
Ronin是SkyMavis一条专为AxieInfinity生态设计的一条以太坊侧链 , 它允许用户在以太坊和Axie之间来回发送加密货币 , 旨在解决以太坊网络交易费高和扩大NFT交易容量的作用 , 并配套推出了Ronin加密钱包 。Ronin目前是AxieInfinity游戏的最重要基础设施 , AxieInfinity游戏内所有的可交易资产包括Axie小精灵、土地、SLP、AXS等都在上面流转 。
axieinfinity是什么游戏?
文章图片

文章图片

图片截自于《AxieInfinity白皮书》
为了达成更高效交易的目的 , Ronin采用的是PoA(ProofofAuthority)的共识机制 , 并用了更少的验证节点(目前是9个)来获得更快的转账速度 。按照Ronin的设计 , 如果需要存款或取款 , 需要验证九个节点中的五个 。
根据SkyMavis昨天发布的公告显示 , 此次的攻击者通过了Ronin的无GasRPC节点发现了一个后门 , 并通过这个后门设法控制了SkyMavis的四个Ronin验证器和一个由AxieDAO运行的第三方验证器 , 从而完成了大量资产的提取 。而实际上 , 这个攻击早在3月23日就发生了 , 但一直到3月29日有用户表示无法提取5000枚以太坊时才发现了资产已经被盗空 。
目前 , SkyMavis已经将Ronin的验证器门槛从5个提高到了8个 , 并进一步分散和增加了验证器总数 。此次被盗的资产一部分是玩家的资产 , 另一部分是AxieInfinity的官方储备资产 。对于用户的损失 , SkyMavis今日表示虽然被盗资产很难追回 , 但Axie将尽力补偿用户 , 可能的方式包括以折扣价向这些用户出售代币或者从拥有16亿美元资产的Axie社区“金库”中提取资金来偿还 。
实际上 , 最近一两年来 , 去中心化金融网络上的盗窃案频发 。截至目前 , Defi上的各种攻击加起来的损失总额已经高达几十亿美元 , 大部分被盗的原因都是因为智能合约漏洞或者私钥被黑 。而因为数字资产一旦被盗取、转赠、交易后就很难追回 , 往往让遭受损失的用户求告无门 。
axieinfinity是什么游戏?
文章图片

文章图片

图片来自Bloomberg , 版权属于原作者
由于目前大部分区块链游戏玩家们都不是加密领域的专家 , 只是冲着玩游戏和赚钱来的 , 他们的安全意识不强、安全验证设置也并不完备 。此前就有很多AxieInfinity的玩家的SLP、AXS被别人转走、Axie小精灵未经允许就被赠送的情况发生 , 而他们的游戏资产被转走后立刻就被放在了市场上进行交易 。

推荐阅读