根据Odaily报道,区块链安全审计公司Beosin Alert侦测到Ronin Bridge专案存在异常跨链资产提取行为。 Beosin安全团队分析,造成此异常行为的根本原因在于专案在合约升级时未能正确初始化跨链交易确认所需的算子权重。这项疏忽导致合约中的minimumVoteWeight参数被设定为零,从而允许任何签章通过跨链验证。目前,Ronin Bridge 已失去 3,996 ETH,资金存放在地址 0xc6aec68dd6272efcbc74fb5308fe7f070437465e,该地址被识别为 MEV 机器人,表明这可能是白帽行动。 Beosin 目前正在与专案团队合作解决此事件。