LỖI CẦU RONIN: CÁC TIN TỨC MŨ TRẮNG ĐÃ ĂN CẮP 12 TRIỆU ĐÔ LA ETH VÀ USDC, ĐÃ TRẢ LẠI 10 TRIỆU ĐÔ LA
#Ronin #CryptoHack #Ron $RONIN
Ronin, blockchain do nhóm Axie Infinity tạo ra, đã phải đối mặt với một lỗ hổng lớn vào thứ Ba, mất 12 triệu đô la. Mặc dù vậy, hành động nhanh chóng của nhóm đã giảm thiểu thiệt hại và bảo vệ tiền của người dùng.
Lỗi đã xảy ra như thế nào
Sau một bản nâng cấp gần đây, những kẻ tấn công đã khai thác cầu Ronin bằng cách lừa nó hiểu sai ngưỡng bỏ phiếu của người điều hành để rút tiền. Lỗ hổng này cho phép các tin tặc, được xác định là tin tặc mũ trắng hành động có thiện chí, đánh cắp 4.000 ETH (khoảng 10 triệu đô la) và 2 triệu đô la USDC.
Phản hồi ngay lập tức và Tắt mạng
Nhóm Ronin đã phản hồi ngay lập tức về lỗ hổng. "Sớm hơn hôm nay, chúng tôi đã được những kẻ mũ trắng thông báo về một lỗ hổng tiềm ẩn trên cầu Ronin", họ đăng trên X. Cầu đã bị tạm dừng khoảng 40 phút sau khi phát hiện hoạt động đầu tiên trên chuỗi. Nhóm đang đàm phán với các bên chịu trách nhiệm để đảm bảo tất cả tiền của người dùng vẫn an toàn, đồng thời hứa sẽ bù đắp mọi khoản thiếu hụt khi cầu mở cửa trở lại.
Tin tặc mũ trắng là gì?
Tin tặc mũ trắng là những tin tặc đạo đức, những kẻ xác định lỗ hổng trong hệ thống để giúp khắc phục trước khi những kẻ xấu khai thác chúng. Thông thường, chúng sẽ trả lại tài sản bị đánh cắp để nhận tiền thưởng. Trong trường hợp này, nhóm Ronin tin rằng những tin tặc này đang hành động thiện chí để nêu bật các vấn đề bảo mật.
Lịch sử khai thác của Ronin
Đây không phải là lần đầu tiên Ronin bị nhắm mục tiêu. Vào tháng 3 năm 2022, Ronin đã phải hứng chịu một lỗ hổng DeFi lớn, mất hơn 600 triệu đô la vào tay tin tặc. Sự cố gần đây này, mặc dù rất quan trọng, nhưng cho thấy phản ứng và các biện pháp bảo mật được cải thiện của Ronin.
Phản ứng của thị trường
Điều thú vị là token RON đã tăng 6% lên 1,4 đô la mặc dù có tin tức về khai thác. Tuy nhiên, vốn hóa thị trường của mạng đã giảm mạnh, ở mức 475 triệu đô la, giảm 65% so với mức đỉnh điểm vào tháng 5 là 1,3 tỷ đô la.
