TL ؛ انهيار DR
- تعمل Ronin Network على تحسين الأمان بعد الاختراق
- تم ربط الاختراق بمجموعة Lazarus
- الشركة تفكك الهجوم
أعلنت شبكة Ronin Network ، بالاشتراك مع Sky Mavis ، أنها ستتخذ مبادرات لضمان تعزيز الأمن على المنصات. يأتي هذا الإعلان الأخير في الجزء الخلفي من الاختراق الذي تسبب في قيام الجهات الخبيثة بسحب أكثر من 600 مليون دولار من المنصة. في بيان ، أشارت الشركة إلى أنها ستقدم منح وستقوم بترقية مخالفاتها الذكية trac جانب تكثيف الأمن.
تم ربط اختراق شبكة رونين لمجموعة لازاروس
كما ورد عبر العديد من المنصات الإعلامية قبل بضعة أسابيع ، استسلمت المنصة لأنشطة الجهات الخبيثة في خرق. عانت المنصة التي تضم لعبة اللعب من أجل الربح الشهيرة Axie Infinity ، من خسائر في الأصول الرقمية مثل Ethereum و USDC ، لتصل إلى 612 مليون دولار.
في الأسبوع الأول من هذا الشهر ، أصدر مكتب التحقيقات الفيدرالي بيانًا يشير إلى اتجاه مخترق العملات المشفرة الشهير Lazarus باعتباره الجاني في القضية.
أظهرت مزيد من التفاصيل أن الاختراق قد تم لتحذير الشركات الأخرى في قطاع التشفير بأمان أقل من مثير للإعجاب. من المعروف أن لازاروس تربطها علاقات بكوريا الشمالية ، حيث ترعى الدولة كل نشاط جماعي. قدمت شبكة Ronin التحديث في منشور نشرته ، مشيرة إلى أنها تمر حاليًا بعملية استرداد أموال المتداولين.
انهيار الاختراق
إلقاء نظرة عميقة على كيفية تنفيذ
الهجوم باستخدام تفاصيل الموظف السابق ، حصل المتسللون على أربع عقد رئيسية من إجمالي تسع عقد كانت تحت سيطرة الشركة. على الرغم من أن المخترق لم يتمكن من تنفيذ أي فعل بهذا ، إلا أنه سرعان ما وجد بابًا للخرق باستخدام القناة الخلفية لعقدة RPC ، والتي لن تتطلب غازًا.
مع هذا ، يمكن للمتسلل وضع يديه على عقد المصادقة. وفقًا للشركة ، كان DAO المخترق موجودًا منذ الفترة التي كان فيها نظام Sky Mavis مثقلًا بشكل زائد وطلب منهم المساعدة في المعاملات. على الرغم من تعطيله في عام 2021 ، زعمت التقارير أن القائمة لم يتم إتلافها. في الوقت الحالي ، ستتطلع كلتا الشركتين إلى الداخل وإجراء بعض التغييرات على أمانهما.
يتطلع Ronin إلى تشغيل الجسر الشهر المقبل حيث تتحمل Binance ذكرت شبكة Ronin أنه تم الانتهاء تقريبًا من عملية الترقية. أعلنت Sky Mavis أنها ستوظف خبراء أمنيين يساعدون في ضمان تشديد إجراءاتها الأمنية.
