TL; DR Zusammenfassung
- Ronin Network verbessert die Sicherheit nach dem Hack
- Der Hack wird der Lazarus-Gruppe zugeschrieben
- Das Unternehmen analysiert den Angriff
Ronin Network hat in Zusammenarbeit mit Sky Mavis bekannt, dass sie Initiativen ergreifen werden, um die Sicherheit auf den Plattformen zu erhöhen. Diese neueste Ankündigung erfolgt im Anschluss an den Hack, bei dem böswillige Akteure mehr als 600 Millionen US-Dollar von der Plattform abgezogen haben. In einer Erklärung gab das Unternehmen bekannt, dass es Prämien anbieten und seine Smart Contracts upgraden wird, neben der Erhöhung der Sicherheit.
Ronin-Network-Hack wird der Lazarus-Gruppe zugeschrieben
Wie vor einigen Wochen in mehreren Medienberichten berichtet, erlag die Plattform den Aktivitäten böswilliger Akteure bei einem Sicherheitsvorfall. Die Plattform, die das beliebte Play-to-Earn-Spiel Axie Infinity beherbergt, erlitt Verluste an digitalen Vermögenswerten wie Ethereum und USDC in Höhe von 612 Millionen US-Dollar. In der ersten Woche dieses Monats veröffentlichte das FBI eine Erklärung, die auf den berühmten Krypto-Hacker Lazarus als Täter in diesem Fall hinweist.
Weitere Details zeigten, dass der Hack durchgeführt wurde, um andere Unternehmen im Kryptobereich mit weniger beeindruckender Sicherheit zu warnen. Es ist bekannt, dass Lazarus Verbindungen zu Nordkorea hat, wobei das Land jede Gruppenaktivität sponsert. Ronin Network gab diese Aktualisierung in einem Beitrag bekannt, in dem es zitierte, dass es derzeit den Prozess der Rückerstattung an Händler durchläuft.
Die Analyse des Hacks
Ein tieferer Blick darauf, wie der Angriff durchgeführt wurde, zeigte, dass ein ehemaliger Mitarbeiter von Sky Mavis gefischt wurde. Unter Verwendung der Daten des ehemaligen Mitarbeiters erlangten die Hacker Zugriff auf vier der insgesamt neun Knoten, die unter der Kontrolle des Unternehmens standen. Obwohl der Hacker damit keine Handlung durchführen konnte, fand er bald eine Möglichkeit, über den Backchannel des RPC-Knotens einzubrechen, was kein Gas erforderte.
Damit konnte der Hacker Zugriff auf die Validierungsknoten erhalten. Laut dem Unternehmen war das gehackte DAO seit der Zeit vorhanden, als das Sky-Mavis-System überlastet war und um Hilfe bei Transaktionen gebeten hatte. Obwohl es 2021 deaktiviert wurde, behaupteten Berichte, die Liste sei nicht zerstört worden. Derzeit werden beide Unternehmen nach innen schauen und einige Änderungen an ihrer Sicherheit vornehmen.
Ronin freut sich darauf, seine Brücke nächsten Monat zu betreiben, da Binance die Last übernommen hat, ihm bei der Abwicklung von Transaktionen zu helfen. Ronin Network gab an, dass es mit dem Upgrade-Prozess fast fertig sei. Sky Mavis hat angekündigt, dass es Sicherheitsexperten einstellen wird, die dazu beitragen werden, dass die Sicherheitsmaßnahmen verschärft werden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Owotunse Adebayo
Adebayo ist ein Autor mit vier Jahren Erfahrung im Krypto-Bereich. Er absolvierte das Studium der Stadt- und Regionalplanung an der Universität von Lagos. Adebayo arbeitete bei Tokenhell und CryptoTicker, wo er Nachrichten zu Kryptowährungen und Fintech verfasste. Derzeit ist er als News-Beitragender für Cryptopolitan tätig.
