Ronin wstrzymał działanie mostu we wtorek rano po potwierdzeniu incydentu włamania.
Badacz łańcuchowy @pcaversaccio ujawnił ten incydent w poście X, w którym napisał, że bot MEV wyczerpał prawie 4 tys. ETH.
Ronin powiedział, że w wyniku ataku wypłacono także 2 miliony dolarów w USDC, co zwiększa łączną kwotę wypłaconych środków do prawie 12 milionów dolarów.
Współzałożyciel @Psycheout86 napisał w poście X, że ponad 850 milionów dolarów zabezpieczonych dzięki mostowi pozostaje bezpieczne
Sieć mostów Ronin została we wtorek na krótko wstrzymana po ataku typu whitehat na kwotę 12 milionów dolarów. Badacz łańcuchowy @pcaversaccio ujawnił incydent w poście X, mówiąc, że prawie 4 tys. ETH o wartości około 9 milionów dolarów zostało wykradzione przez bota MEV, ale aktywność mostu została od tego czasu wstrzymana.
Bot MEV zrobił whitehatted (mam nadzieję) problem z Ronin Bridge za prawie ~4k ETH. Bridge został już wstrzymany.https://t.co/yfOhS3lPa0 pic.twitter.com/n0M6Hv2A5y
— sudo rm -rf –no-preserve-root / (@pcaversaccio) 6 sierpnia 2024 r.
Ronin później potwierdził w poście X, że 4 tys. ETH o wartości około 9,8 mln USD i dodatkowe 2 mln USDC zostało wypompowane. W poście X współzałożyciel Ronina @Psycheout86 skomentował incydent: „Most obecnie zabezpiecza ponad 850 mln USD, co jest bezpieczne”.
Oficjalne konto Ronin Network później opublikowało oświadczenie o incydencie, w którym stwierdzono: „Dzisiaj rano zostaliśmy powiadomieni przez białych kapeluszników o potencjalnym ataku na moście Ronin. Po sprawdzeniu raportów most został zatrzymany około 40 minut po wykryciu pierwszej akcji w łańcuchu”.
„Dzisiejsza modernizacja mostu, po wdrożeniu jej w ramach procesu zarządzania, spowodowała problem, który doprowadził do błędnej interpretacji przez operatora mostu wymaganego progu głosów w celu wypłaty środków”.
Hakerzy typu „whitehat” atakują systemy, aby zidentyfikować potencjalne luki w zabezpieczeniach. W tym przypadku atakujący był w stanie wypłacić prawie 12 milionów dolarów, co jest maksymalną możliwą kwotą na transakcję.
W chwili pisania tego tekstu Ronin Network prowadziło rozmowy z hakerami w celu zorganizowania zwrotu środków.
Wydarzenie to miało miejsce zaledwie tydzień po tym, jak 29 lipca liczba aktywnych użytkowników Ronin Network osiągnęła nowy rekordowy poziom 2,1 miliona, gdy gracze tłumnie przybyli, aby zagrać w gry Lumierre i Pixels.
Pixels dołączyło do Ronin Network na początku tego roku, natomiast Lumierre ogłosiło rozpoczęcie zamkniętych testów beta (CBT) na początku sierpnia.