Według CoinDesk most krzyżowy publicznej sieci gier Ronin został zawieszony we wtorek (6 miejsce), ponieważ z platformy zabrano tokeny o wartości 9 milionów dolarów w wyniku rzekomego ataku hakerskiego w białym kapeluszu.
Aleksander Larsen, współzałożyciel dewelopera Ronina Sky Mavis, powiedział na platformie społecznościowej:
„Chociaż działanie mostu Ronin zostało zawieszone, badamy raport hakera w białym kapeluszu na temat potencjalnej luki w zabezpieczeniach MEV (Maximum Extractable Value) i wkrótce podamy więcej informacji. Most międzyłańcuchowy chroni obecnie ponad 850 dolarów milionów, te aktywa są bezpieczne.”
Most @Ronin_Network został wstrzymany, podczas gdy badamy raport od whitehats o potencjalnym wykorzystaniu MEV. Wkrótce podamy więcej informacji. Most obecnie zabezpiecza ponad 850 mln USD, co jest bezpieczne https://t.co/lUjIIgb1DD
— Psycheout.ron (@Psycheout86) 6 sierpnia 2024 r.
Według firmy SlowMist zajmującej się bezpieczeństwem sieci, przyczyną luki w mostku krzyżowym Ronin jest to, że waga została zmodyfikowana do nieoczekiwanej wartości, a środki można wypłacić bez przekraczania progu wielu podpisów. Inna firma ochroniarska, Beosin, również opublikowała analizę incydentu.
Ze względu na modyfikację wag do nieoczekiwanych wartości, środki można wypłacić bez przechodzenia przez jakiekolwiek kontrole progów multisig. https://t.co/fkYA7yCTIw pic.twitter.com/J0v4ybWYNv
— SlowMist (@SlowMist_Team) 6 sierpnia 2024 r.
Po ujawnieniu informacji o luce w mostku międzyłańcuchowym Ronina cena jego natywnego tokena RON na krótko spadła o około 5%, a jego cena handlowa wzrosła do 1,4 dolara w momencie pisania tego tekstu.
Ronin to sieć sidechain Ethereum zbudowana przez Sky Mavis, twórcę gry blockchain Axie Infinity. W marcu 2022 r. most krzyżowo-łańcuchowy Ronin poniósł straty w wysokości ponad 600 mln dolarów w wyniku ataku hakerów, za którym podobno stoi powiązana z Koreą Północną Grupa Lazarus.
Źródło