RoninBridge被盗1200万美元,是小BUG还是大麻烦?

时间:2024-10-01 编辑: 浏览:(129)

最新消息:昨日(8月6日)下午,据派盾监测,游戏区块链 Ronin 疑似被黑客攻击,被盗约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元。被盗事件在社区中迅速传播后,RON 的价格在原本下跌的趋势中进一步下滑,最低跌至 1.25 美元,短时间内跌幅超 8%。团队第一时间回应:Ronin Bridge已暂时停用,后续发布更多信息针对社区关心的Ronin Bridge被攻击一事,Ronin COO Psycheout 第一时间在 X 平台发文表示,当我们调查白帽黑客关于潜在 MEV 漏洞的报告时,Ronin Network 桥已暂停。团队将很快发布更多信息,并且强调Ronin 桥目前安全保障了超过 8.5 亿美元的资金。Ronin COO 对被盗事件的回应同时,Ronin 也在 X 平台发文表示,今天早些时候,白帽通知 Ronin 可能存在漏洞。在核实报告后,Ronin 桥在发现第一个链上操作后约 40 分钟暂停。攻击者提取了约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元,这是单笔交易提款中可以从桥中提取的最大 ETH 和 USDC 金额,桥接限额是提高大额资金提款安全性的重要保障,并有效防止了此漏洞造成的进一步损害。Ronin 称,由于桥梁升级在经过治理流程部署后,引入了一个问题,导致跨链桥误解了提取资金所需的桥接运营商投票门槛。目前正在努力寻找根本原因的解决方案,桥接更新将接受严格审核,然后由桥接运营商投票决定是否部署。目前正在与这些看似白帽黑客的行为者进行谈判,他们已经做出了善意回应,无论谈判结果如何,所有用户资金都是安全的,任何短缺资金都将在桥梁开放时重新存入,将在下周分享事后分析结果,其中介绍技术细节和计划措施,以防止将来发生类似事件。漏洞原因:Ronin Bridge漏洞系权重被修改为意外值,资金无需多签同意即可提取在被盗事件发生后,据 Beosin 安全团队分析,此次异常行为的根本原因在于项目方升级合约时,未正常初始化配置跨链交易确认所需的 operator 权重,导致合约中的 minimumVoteWeight 参数为零,从而使得任何人的签名都能通过跨链验证。目前,Ronin bridge 已经流失 3996 枚 ETH,资金存放在 0xc6aec68dd6272efcbc74fb5308fe7f070437465e(该地址是 MEV bot,故推测可能是白帽行为)。Ronin bridge 漏洞分析不幸中的万幸,这次Ronin上的黑客攻击确实是白帽黑客,根据 Ronin 在 X 平台发布的相关信息,白帽黑客已归还约 1000 万美元的 ETH 以及 200 万枚 USDC,并且表示漏洞赏金计划将奖励白帽 50 万美元的赏金。同时,Ronin 桥接在重新开放前将接受审计,并且会在审计进展时提供最新消息。确保资金安全始终是首要任务Ronin 这次的盗窃事件在社区中引发了强烈的负面情绪,原因在于 Ronin 链之前已多次遭遇黑客攻击,进一步加剧了大家对安全问题的敏感和恐慌。幸运的是,此次事件仅涉及白帽黑客的攻击,并且 Ronin 链上的用户资金是安全的。然而,根据区块链情报公司 TRM Labs 最近发布的报告,2024 年上半年黑客窃取的加密货币(按美元价值计算)是 2023 年上半年的两倍多。数据显示,截至今年 6 月 24 日,加密货币盗窃总额达 13.8 亿美元,而 2023 年同期为 6.57 亿美元。今年迄今为止的五起最大黑客事件占被盗总金额的 70%。可以看出,随着 Web3 行业的快速发展,被盗金额显著增加。因此,无论是用户还是项目方,确保资金安全始终是首要任务。对于项目方来说,一次被盗就会导致大量真实用户流失;而对于用户而言,一次被盗可能意味着“一年白干”。

最新 更多 >
  • 1 下一个加密货币将于6月20日星期四爆炸——Arkham、Worldcoin、Turbo、SingularityNet

    人工智能加密货币行业正在获得关注,加密货币世界的各个地区的需求正在复苏。同样,Altcoins和元宇宙代币正在加快速度,暗示着即将到来的牛市,并预示着altseason的潜在开始。 随着牛市的预期,altcoins本周有望大幅上涨。分析人士认为,这可能也会给模因币带来更具爆炸性的表现。然而,比特币的主导地位今年总体上有所上升,这表明市场喜忧参半。 下一个要爆炸的加密货币 未来一个月加密货币市场的注

  • 2 梵蒂冈图书馆采用NFT保存手稿收藏

    无障碍的未来应用和愿景 OpenSea上的概念验证显示,到目前为止,基于多边形的NFT已分发给419名所有者。 NTT DATA Italia自2014年以来一直与梵蒂冈图书馆合作,利用其数字档案服务AMLAD保护其历史文献,该服务包括200多万资产。 梵蒂冈图书馆馆长Don Mauro Mantovani承认NTT DATA Italia在保护图书馆文化遗产方面的作用,并分享了未来可能的应用,例

  • 3 BitGo大胆的包裹式比特币托管扩张

    BitGo最近宣布将其包装比特币(WBTC)产品转移到与香港BiT Global的多司法管辖区合资企业,在BitGo、Justin Sun和Tron生态系统之间形成战略合作伙伴关系。 8月9日,BitGo透露,它将扩大其对比特币的托管管辖权,此前比特币仅在美国持有。其中一些地点包括新加坡和香港。通过与总部位于香港的BiT Global的合资企业以及涉及Sun及其Tron生态系统的战略合作伙伴关系,

  • 4 本周有两个重磅数据要发布, 注意这些代币解锁!

    大盘这样子搞,做市商也不愿意出来做市,上下震荡,走着走着就给你砸下来, 最近几个月都是如此,周一 到周五 西方主力控盘,周末交易所控盘,去年5-8月做市商还出来拉个别币,市场流动性也没这样枯竭,还能赚点钱,今年是一点机会都不给,把散户全部赶尽杀绝,本周有两个重磅数据要发布:1.周二20:30,美国7月PPI发布,高于预期利空,低于预期利好。2.周三20:30,美国7月CPI发布,高于预期利空,低于

  • 5 MoonBag预售超过250万美元,在2024年6月的顶级加密货币预售中领先于BitBot&Tron

    2024年已经完成了一半。可以说,今年是加密货币预售的一年。许多新的加密货币,包括众多的模因币,已经进入市场,为本已高度饱和的市场锦上添花。在这样的市场中,一个人要做些什么才能保持独特性? MoonBag加密货币预售教会了加密货币世界很多,尤其是如何进行良好的预售。目前处于第六阶段,MoonBag的预售正在以惊人的速度进行。它能够在一个月内积累250万美元,这表明投资者对这种模因硬币的投资有多可

  • 6 比特币再次下探 回调过后将开启暴涨 回调期间重点关注这3种山寨币!

    中东局势有所缓和,但俄罗斯与乌克兰的战事再次引起关注。周末,乌克兰无人机直袭莫斯科,引发市场对战争升级的担忧。受此影响,比特币价格再度跌破60000美元。本周有两项重要数据即将发布:周二20:30:美国7月PPI数据公布,高于预期将利空市场,低于预期则利好市场。周三20:30:美国7月CPI数据公布,同样,高于预期将利空市场,低于预期则利好市场。本周应重点关注两个关键点位:54000-56000区

  • 7 以太坊基础费用崩溃导致ETH燃烧大幅下降

    以太坊网络目前正在经历今年最低水平的ETH燃烧。数据显示,基本费用曾短暂跌至近0.8 Gwei的多年低点。 根据“Ultra sound Money”的数据,基础天然气费用的大幅下降导致了ETH发行量的减少,8月10日只有210个ETH被烧毁,这是2024年的历史新低 这与8月5日记录的数字相比大幅下降,当时基本费用飙升至约100 Gwei,导致每日ETH消耗飙升至5000 ETH。由于这些低天然

  • 8 鲸鱼在7月份获得了84000比特币:这是它对你的影响

    7月份,大持有者积累了84000个比特币,价值超过50亿美元。比特币ETF流入激增,BTC交易量排名第二。 比特币鲸鱼在7月份积累了84000个比特币,总计50亿美元,这是自2014年以来的最高月度增长。如此大规模的购买往往表明市场发生了重大转变。 这一前所未有的活动表明,比特币可能即将发生重大变化。从历史上看,鲸鱼的大量积累往往先于重大的市场变化。这是投资者保持警惕的关键时刻。 比特币链上周期性

  • 9 当今以太坊链上最流行的加密货币——Parallel、Enjin、DEVT

    加密货币价格的发现有增无减,价格也未能确定特定的方向。监管机构的影响力越来越大,加上美联储最近未能实现预期的降息,加密货币领域的价格行动更加恶化。更糟糕的是,对即将到来的加密货币寒冬的担忧迫使一些投资者陷入了无端的悲观情绪。 整个市场的价格下跌同样影响着以太坊链上最热门的加密货币。本文分享了对其中一些加密代币价格走势的见解。这些硬币的价格方向在突然的繁荣和萧条之间发生了广泛的变化,导致投资者面临越

  • 10 世界上还有哪些国家在打击比特币

    随着前几天俄罗斯宣布挖矿合法,现在打击比特币的国家又少了一个。有人做了一张图展示全世界各地对比特币的态度:上图各种颜色代表比特币在该地的的法律地位:这张图其实有点过时了,俄罗斯现在应该算黄色。从地图上看,主要红色禁止的国家有:中国,朝鲜,阿富汗,埃及,阿尔及利亚,摩洛哥等。欧洲和美洲都没有国家禁止,颁布禁令的国家主要在亚洲和非洲。中国的情况大家应该比较清楚了,老王和大家捋一下比特币为啥在其他国家被