شبكة رونين تعزز الأمان بعد الاختراق

ملخص سريع: TL; DR

• شبكة رونين تحسن الأمان بعد الاختراق
• يرتبط الاختراق بمجموعة لازاروس
• الشركة تفصل تفاصيل الهجوم

شبكة رونين، بالتعاون مع سكاي مافيس، أعلنت أنها ستتخذ مبادرات لضمان تعزيز الأمان على المنصات. يأتي هذا الإعلان الأخير عقب الاختراق الذي أدى إلى سرقة أكثر من 600 مليون دولار من قبل جهات خبيثة. وفي بيان، أشارت الشركة إلى أنها ستقدم مكافآت وتحديث عقودها الذكية بالإضافة إلى تعزيز الأمان.

اختراق شبكة رونين مرتبط بمجموعة لازاروس

كما أبلغت عنه منصات إعلامية متعددة قبل عدة أسابيع، استسلم المنصة لأنشطة الجهات الخبيثة في خرق أمني. عانت المنصة التي تستضيف لعبة Play-to-Earn الشهيرة Axie Infinity من خسائر في الأصول الرقمية مثل Ethereum وUSDC، بلغت 612 مليون دولار. في الأسبوع الأول من هذا الشهر، أصدر مكتب التحقيقات الفيدرالي (FBI) بيانًا يشير إلى أن القرصان المشهور لزاروس هو الجاني في القضية.

أظهرت تفاصيل إضافية أن الاختراق نُفذ لتحذير الشركات الأخرى في قطاع العملات المشفرة ذات الأمن غير المثير للإعجاب. من المعروف أن لزاروس لها صلات بكوريا الشمالية، حيث ترعى الدولة كل نشاط جماعي. أصدرت شبكة Ronin التحديث في منشور ذكرت فيه أنها تخضع حاليًا لعملية استرداد أموال المتداولين.

تفصيل الاختراق

نظرة عميقة في كيفية هجوم تم تنفيذها أظهرت أن موظفًا سابقًا في Sky Mavis تعرض للاحتيال. باستخدام تفاصيل الموظف السابق، تمكن القراصنة من الاستيلاء على أربع عقد رئيسية من أصل تسع كانت تحت سيطرة الشركة. على الرغم من أن القرصان لم يتمكن من تنفيذ أي إجراء بذلك، إلا أنه وجد قريبًا بابًا للاختراق باستخدام القناة الخلفية لعقدة RPC، والتي لن تتطلب غازًا (gas).

بذلك، تمكن القرصان من الوصول إلى عقد التحقق. وفقًا للشركة، كانت DAO المخترقة موجودة منذ الفترة التي كان فيها نظام Sky Mavis مثقلًا وطلبوا منهم المساعدة في المعاملات. على الرغم من تعطيلها في عام 2021، زعمت التقارير أن القائمة لم يتم تدميرها. حاليًا، ستقوم كلتا الشركتين بمراجعة داخلية وإجراء بعض التغييرات على أمنهما.

تتطلع Ronin إلى تشغيل جسرها في الشهر المقبل حيث تولت Binance عبء مساعدتها في تسهيل المعاملات. ذكرت شبكة Ronin أنها كادت أن تنتهي من عملية الترقية. أعلنت Sky Mavis أنها ستوظف خبراء في الأمن سيساعدون في ضمان تشديد إجراءاتها الأمنية.