Ronin 宣布利用 Ronin 透露,周二从 Ronin 桥上提取了 4,000 美元 ETH 和 200 万美元 USDC 代币。
Web3 游戏区块链 Ronin Network 遭到攻击者的攻击,由于 Ronin 桥的问题,他们窃取了总计 1200 万美元的以太币 ($ETH) 和美元硬币 ($USDC) 代币,而被盗资金已被归还“白帽子”,一些加密货币用户的问题仍未得到解答。
Ronin 在周二宣布该漏洞时表示,4,000 美元 ETH 和 200 万美元 USDC 代币已从 Ronin 桥中提取。以太坊虚拟机 (EVM) 兼容网络在谈到该漏洞时表示:“今天的网桥升级在通过治理流程进行部署后,引入了一个问题,导致网桥误解了提取资金所需的网桥运营商投票阈值。”
“今天早些时候,白帽子通知我们有关 Ronin 桥上的潜在漏洞”,该网络表示,并补充说,在核实报告后,在发现第一个链上操作后约 40 分钟,该桥被暂停。“演员们提取了约 4K ETH 和 200 万 USDC,价值约 1200 万美元,很快就被我们的团队和白帽子发现并转移到了安全的地方。我们目前正在与演员进行谈判,他们的行为似乎是并表示,所有用户资金都是安全的,如果出现任何短缺,一旦恢复运营,资金将重新存入桥中。
在漏洞公布几小时后,Ronin 表示,演员们已归还全部 1200 万美元被盗资金。 “我们感谢白帽子的警惕和正直。Bug 赏金计划将奖励白帽子 50 万的赏金,”它说。
“更新:ETH(约 1000 万美元)已被返还,我们预计 USDC 将在今天晚些时候返还。我们感谢白帽子的警惕和正直。Bug 赏金计划将奖励白帽子 500 K赏金。该桥将在……之前接受审核。“为了防止再次被利用,Ronin 表示,该桥将在重新开放之前接受审核,并且该桥将移离网络当前的结构。
加密货币用户提出有关白帽的问题尽管安全事件得到解决并且所有撤回的资金都已归还,但一些加密货币用户对所谓的白帽流程提出了质疑。 “如果你必须谈判的话,他们怎么会是白帽呢?”一位用户问道,并补充说白帽黑客应该只“不窃取”代币而通知 Ronin 泄露事件。
“如果你必须谈判,他们怎么会是白帽?白帽会在一开始就通知你这个漏洞,而不会窃取它。老实说。”随着其他用户加入辩论,该用户继续重申他的立场,即返还资金的团体充其量是“灰帽子”,因为白帽子不会出现在“谈判”桌上,除非他们被雇用这样做。他坚称:“这种行为造成了巨大的声誉损害,任何‘谈判’都会使该项目成为人质。”
另一名用户认为,正如 Ronin 所说,如果他们真的是白帽黑客,那么白帽子花了“太长时间”才归还资金。
“白人黑客?你们确定吗?他花了太长时间才归还资金。无论如何,@TheArkhivist 团队在事件发生前一小时就检测到了您的智能合约中的严重性。https://t.co/t3myBRrWhs”其他几个用户提出了“自我黑客”的理论,加密行业多年来在一些漏洞利用中已经看到了这一点。
“自我黑客
内部人士获得免费毫。
该死..web3
闻起来有股腥味“除了认为这可能是“内部”工作之外,许多用户还指出,这并不是 Ronin 网络第一次被黑客攻击。一位用户询问区块链还应该被利用多少次据审计公司 QuillAudits 称,Ronin 桥于 2022 年 3 月遭到黑客攻击,当时区块链损失了高达 6 亿美元。
“紧急安全警报:Ronin Bridge 漏洞?Frens,@Ronin_Network 又遭遇严重漏洞,这是其历史上的第三次重大漏洞。在世界标准时间上午 09:37:23,Axie Infinity: Ronin Bridge V2 向 MEV 机器人转移了 3,996 ETH,然后 MEV 机器人又转移了 4.00… pic.twitter.com/RvrV2dG081"
以上是Web3 游戏区块链 Ronin Network 遭到攻击者攻击,盗取了总计 1200 万美元的以太币 ($ETH) 和美元硬币 ($USDC) 代币的详细内容。更多信息请关注PHP中文网其他相关文章!