RoninBridge被盗1200万美元,是小BUG还是大麻烦?

时间:2024-09-22 编辑: 浏览:(704)

最新消息:昨日(8月6日)下午,据派盾监测,游戏区块链 Ronin 疑似被黑客攻击,被盗约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元。被盗事件在社区中迅速传播后,RON 的价格在原本下跌的趋势中进一步下滑,最低跌至 1.25 美元,短时间内跌幅超 8%。团队第一时间回应:Ronin Bridge已暂时停用,后续发布更多信息针对社区关心的Ronin Bridge被攻击一事,Ronin COO Psycheout 第一时间在 X 平台发文表示,当我们调查白帽黑客关于潜在 MEV 漏洞的报告时,Ronin Network 桥已暂停。团队将很快发布更多信息,并且强调Ronin 桥目前安全保障了超过 8.5 亿美元的资金。Ronin COO 对被盗事件的回应同时,Ronin 也在 X 平台发文表示,今天早些时候,白帽通知 Ronin 可能存在漏洞。在核实报告后,Ronin 桥在发现第一个链上操作后约 40 分钟暂停。攻击者提取了约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元,这是单笔交易提款中可以从桥中提取的最大 ETH 和 USDC 金额,桥接限额是提高大额资金提款安全性的重要保障,并有效防止了此漏洞造成的进一步损害。Ronin 称,由于桥梁升级在经过治理流程部署后,引入了一个问题,导致跨链桥误解了提取资金所需的桥接运营商投票门槛。目前正在努力寻找根本原因的解决方案,桥接更新将接受严格审核,然后由桥接运营商投票决定是否部署。目前正在与这些看似白帽黑客的行为者进行谈判,他们已经做出了善意回应,无论谈判结果如何,所有用户资金都是安全的,任何短缺资金都将在桥梁开放时重新存入,将在下周分享事后分析结果,其中介绍技术细节和计划措施,以防止将来发生类似事件。漏洞原因:Ronin Bridge漏洞系权重被修改为意外值,资金无需多签同意即可提取在被盗事件发生后,据 Beosin 安全团队分析,此次异常行为的根本原因在于项目方升级合约时,未正常初始化配置跨链交易确认所需的 operator 权重,导致合约中的 minimumVoteWeight 参数为零,从而使得任何人的签名都能通过跨链验证。目前,Ronin bridge 已经流失 3996 枚 ETH,资金存放在 0xc6aec68dd6272efcbc74fb5308fe7f070437465e(该地址是 MEV bot,故推测可能是白帽行为)。Ronin bridge 漏洞分析不幸中的万幸,这次Ronin上的黑客攻击确实是白帽黑客,根据 Ronin 在 X 平台发布的相关信息,白帽黑客已归还约 1000 万美元的 ETH 以及 200 万枚 USDC,并且表示漏洞赏金计划将奖励白帽 50 万美元的赏金。同时,Ronin 桥接在重新开放前将接受审计,并且会在审计进展时提供最新消息。确保资金安全始终是首要任务Ronin 这次的盗窃事件在社区中引发了强烈的负面情绪,原因在于 Ronin 链之前已多次遭遇黑客攻击,进一步加剧了大家对安全问题的敏感和恐慌。幸运的是,此次事件仅涉及白帽黑客的攻击,并且 Ronin 链上的用户资金是安全的。然而,根据区块链情报公司 TRM Labs 最近发布的报告,2024 年上半年黑客窃取的加密货币(按美元价值计算)是 2023 年上半年的两倍多。数据显示,截至今年 6 月 24 日,加密货币盗窃总额达 13.8 亿美元,而 2023 年同期为 6.57 亿美元。今年迄今为止的五起最大黑客事件占被盗总金额的 70%。可以看出,随着 Web3 行业的快速发展,被盗金额显著增加。因此,无论是用户还是项目方,确保资金安全始终是首要任务。对于项目方来说,一次被盗就会导致大量真实用户流失;而对于用户而言,一次被盗可能意味着“一年白干”。

最新 更多 >
  • 1 xhi币最高价是多少?xhi币值得入手吗?

    xhi币最高价是多少?xhi币作为一种加密货币,在近年来逐渐受到人们的关注。那么,xhi币的最高价是多少呢?在2017年的加密货币繁荣期,xhi币曾经达到了每个币的价格在500美元以上。这无疑给投资者带来了巨大的利润,也吸引了更多人投资进入。然而,像其他大部分加密货币一样,xhi币的价格也是非常波动的,可能出现价格暴涨暴跌的情况。xhi币值得入手吗?对于是否值得入手xhi币,我们需要综合考虑各个方

  • 2 ufy币最高价是多少?ufy币值得入手吗?

    UFY币最高价是多少?UFY币,全名为Ufinity Token,是一个基于以太坊区块链的加密货币。在过去一段时间里,UFY币的价格一直呈现出波动性。尽管如此,UFY币的最高价还是发生在某个时间点。根据可靠的统计数据,UFY币的最高价曾经达到XXX美元。这个价格是在某个时间点触及的,可能受到当时市场热度和投资者兴趣的影响。然而,由于加密货币市场的高度波动性,价格随时都可能发生变化。UFY币值得入手

  • 3 smth币最高价是多少?smth币值得入手吗?

    SMTH币最高价是多少?SMTH币(SMT)是Steem 区块链上的一个代币,与Steem相比,SMTH币更多地关注社区治理和社区经济发展。截至目前,SMTH币的最高价是每个币种的价值相对较高,但与其他数字货币相比还有待提高。由于SMTH币成立时间较短,其价格的历史数据相对较少。然而,据过去几个月的走势图来看,SMTH币的价格一度达到了较高的水平,但由于市场波动性,价格很快下跌。当前市场价格是多少

  • 4 zttl币最高价是多少?zttl币值得入手吗?

    zttl币最高价是多少?zttl币,全称为zztoplegacy(ZZTL),是一种数字货币,它的最高价是多少呢?截至目前,zttl币的最高价是XXX美元,这是发行以来的历史记录。这一数字显示了zttl币在某一时点的最高市场价值。zttl币值得入手吗?对于zttl币是否值得入手,要根据个人的投资策略、风险承受能力和对市场的判断来决定。在投资数字货币时,首先要充分了解和研究相关的项目信息。了解ztt

  • 5 onl币最高价是多少?onl币值得入手吗?

    ONL币最高价是多少?ONL币是一种新兴的加密货币,它在过去一段时间里取得了惊人的增长。然而,很多人对于ONL币的最高价感到好奇。在本文中,我们将探讨ONL币的最高价以及是否值得入手。ONL币的最高价ONL币在2021年初推出,起初并没有引起太多人的关注。但是,在接下来的几个月里,ONL币的价格开始飙升,吸引了更多的投资者。截至目前,ONL币的最高价是每枚币价值10美元。ONL币的最高价虽然不及比

  • 6 vtar币最高价是多少?vtar币值得入手吗?

    VTAR币最高价是多少?VTAR币是一个新兴的加密货币,它在过去几个月里吸引了许多投资者的关注。这篇文章将探讨VTAR币的最高价是多少,并讨论它是否值得入手。VTAR币的最高价截至目前为止,VTAR币的最高价达到了X个单位。这个数字令人印象深刻,尤其是考虑到这个数字是从刚刚诞生的加密货币一路攀升而来的。这表明VTAR币有着巨大的增长潜力。然而,需要注意的是,加密货币市场是非常波动的。VTAR币的最

  • 7 CIMO币去哪里交易

    什么是CIMO币CIMO币是一种基于区块链技术的加密货币,它的全名是Crypto Internet Money Organization。CIMO币的诞生旨在实现更加稳定、安全、去中心化的支付方式。作为一种数字资产,CIMO币具有较高的价值保值与升值潜力,在全球范围内引起了广泛的关注与热议。CIMO币的交易平台如果你对CIMO币感兴趣并希望进行交易,那么你需要选择一个可靠的交易平台。以下是一些值得

  • 8 CIV币交易所有哪些

    介绍CIV币交易CIV币交易是一种数字货币交易方式,使用区块链技术进行交易验证和记录。CIV币是一种加密货币,具有匿名性、去中心化和不可篡改等特点,因此吸引了许多交易者的关注。交易所平台要进行CIV币的交易,你需要注册一个CIV币交易所的账户。目前有许多交易所提供CIV币交易功能,其中一些较知名的交易所有A交易所、B交易所和C交易所等等。每个交易所都有自己的账户注册流程和交易规则,你可以选择适合自

  • 9 CISLA币哪个交易所可以买到

    CISLA币介绍CISLA币是一种新型的加密货币,它基于区块链技术,旨在为全球用户提供安全、快速和便捷的支付和交易平台。CISLA币具有去中心化的特点,减少了交易的中介环节和运营成本,更重要的是,它为用户提供了匿名和安全的交易环境。选择交易所购买CISLA币当您决定购买CISLA币时,您需要选择一个值得信赖和可靠的交易所。下面是几个比较受欢迎的交易所,您可以在这些交易所中购买到CISLA币:1.

  • 10 sslx币是什么?sslx币最近行情如何?

    什么是SSLX币?SSLX(SOLAX)币是加密货币市场的一种数字资产,它是由Solarex公司发行的一种代币。Solarex是一家专注于可再生能源的区块链项目,旨在推动可再生能源的推广和使用。SSLX币的发行旨在为可再生能源行业提供一种加密货币支付和交易的方式。SSLX币的背景和用途SSLX币的发行是为了支持Solarex项目的可再生能源生态系统。作为Solarex的代币,SSLX将被用于购买和