大规模加密货币盗窃案:3,996 ETH 和 190 万 USDC 从 Ronin Network 被盗并归还,该文章首次出现在 Coinpedia Fintech News 上

2024 年对于加密生态系统来说将变得非常艰难。全球市场崩溃和加密黑客正在影响数字货币。在一系列加密黑客攻击中,Ronin Bridge 遭遇了重大漏洞,损失了价值约 1200 万美元的加密货币。此类漏洞凸显了区块链世界持续存在的安全挑战。

资金损失详情

流行的游戏区块链 Ronin Network 在此次黑客攻击中丢失了 3,996 个以太坊代币。攻击者还窃取了 1,998,046.875 USDC。他们后来在 Uniswap 上将其兑换成 796.411 ETH(2,004,520 美元)。攻击者将窃取的资金中的 3.996 ETH 发送给了 BeaverBuild。

来源:EtherScan 真正的黑客攻击还是帮助?

区块链安全公司 PeckShield 表示,这可能是白帽黑客所为。这些道德黑客会暴露漏洞以提高安全性。他们通常会归还被盗资产。如果真是这样,Ronin Network 一旦解决了安全漏洞,就可以看到资金的返还。

来源:X(原 Twitter)MEV 机器人的作用

一个名为“0x4ab”的 MEV(最大可提取值)机器人似乎参与了该漏洞利用。MEV 机器人帮助验证者在 DeFi 世界中寻找套利机会。然而,这些机器人有时会无意中利用漏洞。据专家称,Ronin 漏洞也是如此。

2024 年加密货币黑客攻击增多

今年,加密货币黑客攻击事件不断增加。仅 2024 年第一季度,黑客就窃取了价值 5.427 亿美元的资金。与 2023 年同期相比,这一数字增长了 42%。尤其是 7 月份,漏洞数量惊人。有 16 起针对 DeFi、桥梁和加密货币交易所的加密货币黑客攻击。这些黑客攻击导致价值超过 2.66 亿美元的加密货币丢失。涉及印度加密货币交易所 WazirX 的黑客攻击是规模最大的黑客攻击。一名不知名的黑客窃取了 2.3 亿美元。该黑客后来将价值 5700 万美元的 ETH 整合到新地址中,很可能是为了套现。

Ronin 的回应和未来举措

在最近的漏洞利用之后,Ronin Network 暂停了其桥梁运营,以防止进一步的损失。Axie Infinity 和 Ronin Bridge 的首席运营官 Aleksander Larsen 在 X 上分享道:“@Ronin_Network 桥梁已暂停,我们正在调查白帽黑客关于潜在 MEV 漏洞的报告。我们将很快跟进更多信息。该桥梁目前保护着超过 8.5 亿美元的资金,是安全的。”

来源:X(原 Twitter)

积极的进展是,Ronin Network 宣布被盗的 ETH(约 1000 万美元)已归还。他们预计今天晚些时候会归还 USDC。涉事白帽子将通过 Bug Bounty 计划获得 50 万赏金。

来源:X(以前的 Twitter)未来计划和审计

这座桥梁将在重新开放前接受审核。Ronin Network 计划将桥梁的运营从其当前结构中转移出去。他们正在与 Ronin 验证者合作以采用新的解决方案,并将在工作进展过程中提供更新。Ronin 社区和盟友在此期间表现出了强有力的支持。

需要增强安全性

Ronin Network 最近的漏洞提醒了我们加密领域安全的重要性。随着 2024 年加密货币黑客攻击不断增加,平台必须优先保护其协议。道德黑客在此过程中发挥着至关重要的作用。他们帮助在恶意行为者利用漏洞之前识别并修复漏洞。