Ronin游戏网络在1200万美元的桥接攻击后恢复了以太坊

时间:2024-10-01 编辑: 浏览:(791)

以太坊和专注于游戏的Ronin侧链之间的桥梁在周二早些时候因另一次漏洞而停止,导致价值约1200万美元的资产损失,但大部分资金已经归还。

Ronin联合创始人Aleksander Larsen在推特上表示,这起事件被描述为潜在的“MEV漏洞”,于周二早些时候被道德黑客揭露。他向用户保证,这座拥有超过8.5亿美元资产的大桥仍然安全。

Ronin账户指出,大约4000个ETH和价值200万美元的美元挂钩USDC稳定币被刷走,总计价值约1200万美元的被盗资产。损害受到限制单一交易中Ronin提款规模的保障措施的限制。

周二上午晚些时候,Ronin团队宣布,所有ETH(价值约1000万美元)均已归还,他们预计USDC将在当天晚些时候归还。Ronin的开发人员将奖励白帽黑客50万美元,以奖励他们报告漏洞并退还被盗资金。

Ronin的团队将问题归咎于当天早些时候启动的桥梁升级,称其“引入了一个问题,导致桥梁误解了收回资金所需的桥梁运营商投票门槛。”

区块链安全公司Immunefi的测试主管Adrian Hetman告诉Decrypt,桥接升级是常见的攻击途径,因为它们可以引入新的方法来利用链之间的连接并窃取资金。

“升级引入了一个新的攻击面,如果在没有必要的安全措施的情况下实施,可能会导致项目完全崩溃,”Hetman说,并指出2022年对Nomad协议的攻击就是一个关键的例子。

在后续的推文中,Ronin的开发人员表示,网桥代码将在重新上线之前进行审核,他们打算与网络验证器合作,“将网桥的操作从当前的结构中转移出来”

Ronin是一个专注于游戏的网络,最初是为Axie Infinity推出的,这款怪物战斗游戏在2021年积累了价值数十亿美元的NFT交易量。从那时起,它已经扩展到除了Sky Mavis之外的其他工作室的游戏,包括流行的社交农业游戏Pixels。

截至目前,Ronin的原生代币RON似乎只受到了这一消息的轻微影响。虽然价格在袭击发生后的几个小时内确实大幅下跌,但RON略有反弹,在周一暴跌后的更广泛市场反弹中,RON在过去一天仍上涨了2%以上。截至发稿时,该代币的价格为1.43美元,比上周下跌了27%。

这不是罗宁大桥第一次遭到破坏。2022年3月下旬,一次重大黑客攻击导致网络损失6.22亿美元,美国财政部将此次攻击归咎于朝鲜臭名昭著的Lazarus黑客组织。这座桥已经关闭了几个月,但随着Sky Mavis向受影响的用户退款,最终通过增加去中心化措施得以恢复。

最近2月份的一起事件虽然规模较小,但从Ronin钱包中拿走了价值950万美元的ETH,其中包括Sky Mavis和Ronin Network联合创始人Jeff Zirlin的钱包。

在推特声明发布后,Ronin代表拒绝对Decrypt发表进一步评论。预计下周将发布关于此次袭击的完整尸检报告。

通过MEV,Larsen指的是最大可提取价值机器人,这是一种软件工具,用于监控区块链以发现利润机会,并通过自动交易自动利用这些机会。围绕MEV机器人的争议集中在公平性和网络完整性上。

批评者认为,这些机器人利用用户,增加费用,并通过促进前置、三明治攻击和后置等功能将权力集中给精通技术的运营商。支持者声称,它们提供了必要的市场效率。这场辩论突显了追求利润的行为与区块链平等获取理念之间的紧张关系。

这一事件发生之际,人们对区块链桥梁的安全性越来越担忧。Immunefi最近报告称,今年迄今为止,由于黑客攻击和欺诈,损失超过11.9亿美元,与去年同期相比增长了16.3%。桥梁仍然是袭击的主要途径。

Immunefi的酋长告诉Decrypt:“这座桥上有很多钱,每天都在转移大量资金。”。“对于任何试图找到进入方法并窃取部分或全部内容的黑帽子来说,这是一段有趣的代码,就像白帽子试图保护用户和项目一样。对此应用适当的内部和外部程序,使其尽可能安全。”

斯泰西·埃利奥特和安德鲁·海沃德编辑

最新 更多 >
  • 1 今年仅有一次降息?鲍威尔再放“鹰” BTC回吐涨幅

    周三早盘时段,美劳工部公布的 5 月份消费者价格指数 (CPI) 低于预期,加密市场飙升,比特币价格反弹至 70,000 美元以上,但在美联储维持利率不变并暗示今年可能仅降息一次后,涨势迅速回落。截至发稿时,比特币交易价格为 68,250 美元,24 小时涨幅 1.5%。山寨币表现积极,市值排名前 200 位的代币中的大多数价格都出现上涨。较新的 DePIN 代币Io.net (IO) 表现最佳,

  • 2 分析师表示,顶级Memecoin今年将取得巨大成绩,更新了对BNB和其他两种Altcoin的预测

    一位密切关注的加密货币分析师认为,今年晚些时候,一个顶级的模因币可能会大幅上涨。 匿名加密货币交易员Altcoin Sherpa在社交媒体平台X上告诉他的217100名粉丝,他长期看好Dogecoin(DOGE)。 “DOGE:许多表情包在短期内看起来起伏不定,但我仍然认为这些表情包在高时间段图表上看起来相当不错。不过,预计下一阶段会有更多的波动,所以不会急于在这里购买新的头寸。耐心等待。我仍然认

  • 3 如何看待 io.net 去中心化云算力网络的后续市场影响?

    撰文:Haotian 来源:substackio 集 AI+DePIN+Solana 三大叙事方向为一身,事关 Crypto 行业能不能通过 AI 找寻到一个引爆牛市的主升浪出来。某种程度上,称之为「币圈英伟达」也不为过?接下来,简单说下我的看法:1)io 一诞生就被寄予厚望,无论是 VC 还是矿工以及散户,都亟待 io 能够在 Crypto 接轨 AI 的方向起一个好兆头,有 AI 方向龙头项目

  • 4 ThinkMarkets为中东和北非地区客户带来Apple Pay和Google Pay

    多资产交易提供商ThinkMarkets宣布为中东和北非地区的客户提供新的支付选项。最近,ThinkMarkets获得了迪拜金融服务局(DFSA)颁发的许可证的监管批准,并扩大了其在中东和北非的业务。 专用外汇云解决方案,具有稳定快速的跨境连接,能够满足高需求场景。阿里云帮助外汇交易员在全球范围内安全运营。点击了解更多! 扩展的支付选项 中东和北非地区的交易员现在可以使用当地卡、谷歌支付和苹果支

  • 5 MoonBag加密货币涨势高涨:随着BCH和BITBOT面临阻力,到11月,$MBAG将上涨0.25美元

    有没有想过在加密货币投资成功后过上奢华的生活?那就不要错过这只财务自由的金鹅!比特币现金(BCH)和比特机器人(Bitbot)在动荡和低迷中跌跌撞撞,我们有一个令人惊讶的竞争者——无与伦比的MoonBag加密货币。这是加密货币区块上令人兴奋的新财富建设者。 在第五阶段,MoonBag预售提供了一些令人兴奋的功能,产生了高利润。但在我们深入研究之前,让我们先关注BCH和BITBOT的问题。分析师预

  • 6 比特币价格吸引更多用户-最新加密货币新闻

    CryptoQuant分析师Crypto Dan发布了一张图表,分析了比特币在特定时期的活跃地址和价格波动。该图表从2023年2月到2024年6月,有助于确定比特币网络活动及其市场价值的关键趋势和模式。 内容隐藏1比特币峰值和低谷的原因是什么?2为什么地址在2024年3月后下降?投资者的3个关键见解 是什么导致比特币出现峰值和低谷? 在整个调查期间,比特币的活跃地址表现出频繁的波

  • 7 MoonBag预售在一个月内筹集200万美元,成为2024年最佳预售,BitBot和Shiba Inu面临高温

    众所周知,DIY投资者仅通过聪明及时地投资加密货币就赚了数百万美元。MoonBag是一种新的模因币,它是最近在众多加密货币中添加的一种真正了不起的东西。MoonBag预售吸引了全球投资者,成为2024年最佳预售。 MoonBag预售正在展示一个自己的辉煌故事。MoonBag在预售的第五阶段筹集了近200万美元,吸引了投资者的极大兴趣。加密货币爱好者和投资者将获得该项目的主要利益,因为该项目总供应

  • 8 台湾成立加密货币监管小组-最新加密货币新闻

    台湾通过成立一个新的行业协会,在监管其蓬勃发展的加密货币行业方面迈出了重要一步。台湾虚拟资产服务商协会是在金融监督管理委员会(FSC)的指导下成立的,旨在加强监督,促进行业自律。这标志着该国加密货币监管方法的关键时刻。 内容隐藏1谁是关键玩家?2将制定哪些指导方针?3对利益相关者的具体影响 谁是关键参与者? 该协会由24家加密货币公司组成,所有公司都在FSC注册了反洗钱合规性。台

  • 9 比特币和莱特币价格飙升,Qubetics白名单赢得最大关注

    投资潜在的加密货币时,理想的清单是什么样子的?主要的检查点是波动性、安全性、可扩展性、密度较低、回报较高的生态系统以及许多其他技术升级。您最喜爱的加密货币品牌比特币(BTC)和莱特币(LTC)在过去十年中发生了重大变化。但这种演变使他们的生态系统变得模糊不清,从新手投资者的角度来看,不太容易分析。专业投资者不会随波逐流;他们寻找具有巨大潜力的最新创新,如Qubetics(TICS)。 Qubet

  • 10 Synapse首席执行官联合创立的机器人初创公司正在通过夸大与通用汽车的关系来筹集资金

    在这篇文章中,GM关注你最喜欢的股票REATE FREE ACCOUNT 3lexd|E+|盖蒂图片社 破产的金融科技公司Synapse的首席执行官共同创立了一家人形机器人初创公司,该公司通过声称与通用汽车有密切关系和即将进行的投资来游说硅谷投资者筹集资金,但通用汽车拒绝了这一说法。根据CNBC获得的文件,这家名为Foundation Robotics Labs的公司正在为1100万美元的种子