De acordo com o CoinDesk, a ponte cruzada da rede pública de jogos Ronin foi suspensa na terça-feira (6) porque a plataforma teve US$ 9 milhões em tokens retirados em um aparente ataque de hacking de chapéu branco.
Aleksander Larsen, cofundador do desenvolvedor do Ronin, Sky Mavis, disse na plataforma social:
"Embora as operações da ponte Ronin tenham sido suspensas, estamos investigando um relatório de um hacker de chapéu branco sobre uma potencial vulnerabilidade MEV (Valor Extraível Máximo) e forneceremos mais informações em breve. A ponte cross-chain está atualmente protegendo mais de US$ 850 milhões, esses ativos estão seguros."
A ponte @Ronin_Network foi pausada enquanto investigamos um relatório de whitehats sobre uma potencial exploração de MEV. Em breve, daremos mais informações. A ponte atualmente protege mais de US$ 850 milhões, o que é seguro https://t.co/lUjIIgb1DD
— Psycheout.ron (@Psycheout86) 6 de agosto de 2024
De acordo com a empresa de segurança de rede SlowMist, a razão para a vulnerabilidade na ponte de cadeia cruzada Ronin é que o peso foi modificado para um valor inesperado e os fundos podem ser retirados sem passar por nenhuma verificação de limite de assinatura múltipla. Outra empresa de segurança, Beosin, também divulgou uma análise do incidente.
Devido aos pesos serem modificados para valores inesperados, os fundos podem ser retirados sem passar por nenhuma verificação de limite multisig. https://t.co/fkYA7yCTIw pic.twitter.com/J0v4ybWYNv
— SlowMist (@SlowMist_Team) 6 de agosto de 2024
Depois que a notícia de uma vulnerabilidade na ponte de cadeia cruzada de Ronin foi divulgada, o preço de seu token nativo RON caiu brevemente cerca de 5%, e seu preço de negociação se recuperou para US$ 1,4 no momento desta publicação.
Ronin é uma rede sidechain Ethereum construída por Sky Mavis, desenvolvedora do jogo blockchain Axie Infinity. Em março de 2022, a ponte de cadeia cruzada Ronin sofreu uma perda de mais de US$ 600 milhões devido a um ataque de hacker, e havia rumores de que o Grupo Lazarus, relacionado à Coreia do Norte, estava por trás disso.
Fonte
