Мост Роніна ад Axie Infinity зноў адкрыецца пасля ўзлому $552 млн

Sky Mavis, распрацоўшчык за гуляць, каб зарабіць відэагульня сякера бясконцасці заявіў, што рыхтуецца зноў адкрыць мост Ронін, які ў сакавіку стаў ахвярай хакерскай атакі на 552 мільёны долараў.

Паўторнае адкрыццё моста Ronin, які выкарыстоўваўся гульцамі для перадачы актываў паміж сеткай Ronin і Эфириума сетка, запланавана на 28 чэрвеня, «з вяртаннем усіх сродкаў карыстальнікаў», згодна з апошнім абнаўленне супольнасці.

Каманда таксама паведаміла, што а жорсткая відэлец спатрэбіцца для паўторнага запуску моста, што азначае, што ўсе аператары вузлоў павінны будуць абнавіць сваё праграмнае забеспячэнне.

Аператары вузлоў, якія дзейнічаюць як валідатары ў сетцы, ужо праінфармаваны аб тым, якія крокі яны павінны зрабіць, у той час як вузлы, якія не з'яўляюцца валідатарамі, павінны будуць прытрымлівацца пэўных інструкцый, перададзеных распрацоўшчыкамі.

Хак Ronin

Ронінскі мост эксплуатаваць у канцы сакавіка было адзін з найбуйнейшых у свеце крыптаграфіі, калі хакер пазбавіўся прыблізна 552 мільёнаў долараў у Ethereum і USDC (на аснове іх кошту на момант узлому), якія выдаляюцца з пратаколу.

Паведамляецца, што зламыснік выкарыстаў скрадзеныя закрытыя ключы для падпісання транзакцый ад пяці з дзевяці вузлоў валідатара ў сетцы, у тым ліку чатырох уласных валідатараў Sky Mavis.

Раней на гэтым тыдні Sky Mavis Абвешчаны што мадэрнізаваны мост Роніна прайшоў аўдыт фірмы па крыптаахове Certik і вярнуўся «з нязначнымі прапановамі».

«Мы рэалізуем рэкамендацыі Certik па паляпшэнні і пачнем разгортванне валідатара Governance Smart Contract», — сказаў Ронін у аўторак.

Пасля інцыдэнту Sky Mavis паабяцала вярнуць або кампенсаваць скрадзеныя сродкі карыстальніка.

кампанія прыцягнула $ 150 млн новае фінансаванне ў красавіку, каб дапамагчы працэсу. Крыптабіржа Binance вяла збор сродкаў з удзелам Animoca Brands, Andreessen Horowitz, Paradigm і іншых.

Распрацоўшчыкі таксама запусцілі a Праграма ўзнагароджання за памылкі ў памеры 1 мільён долараў каб «заахвочваць адказнае раскрыццё слабых месцаў у бяспецы».

Частка сродкаў, выкрадзеных падчас атакі — каля 7 мільёнаў долараў у ETH — пасля была накіравана ў службу міксавання криптовалют Tornado Cash з Міністэрствам фінансаў ЗША выяўленне тры дадатковыя адрасы кашалькоў, як мяркуецца, звязаныя з паўночнакарэйскай хакерскай групай Lazarus, якія былі звязаны з атакай у красавіку.

Некалькі папярочных ланцуговых мастоў сталі ахвярамі эксплойтаў за апошнія месяцы; у лютым — хакер скраў 320 мільёнаў даляраў ад Чарвяточыны моста паміж в Салана і Ethereum, у той час як толькі сёння раніцай Harmony's Horizon bridge быў узламаны за 100 мільёнаў долараў.

Хочаце стаць крыптаэкспертам? Атрымайце лепшае з Decrypt прама ў паштовую скрыню.

Атрымлівайце самыя буйныя криптонавіны + штотыднёвыя агляды і многае іншае!