Ronin 发布消息称,今天早些时候,白帽黑客通知他们 Ronin 桥可能存在漏洞。在确认报告后,团队在发现第一个链上操作后约 40 分钟暂停了桥的运行。

攻击者提取了约 4000 枚 ETH 和 200 万 USDC,价值约 1200 万美元,这是单笔交易中从桥中提取的最大额度。桥的限额机制有效地防止了更大的损失。

问题是由于桥梁升级过程中引入了一个错误,导致跨链桥对提取资金所需的投票门槛产生了误解。目前,团队正在努力解决这个问题,桥的更新将经过严格审核,并由运营商投票决定是否部署。

Ronin 正在与这些看似善意的黑客谈判,他们已经表示出良好意愿。无论谈判结果如何,用户的资金都是安全的,任何短缺的部分将在桥梁重新开放时补足。团队将在下周分享事件的详细分析,包括技术细节和防范措施。