Ronin Network mejora la seguridad tras el hackeo

Resumen TL; DR

• Ronin Network mejora la seguridad después del hackeo
• El hackeo ha sido vinculado al grupo Lazarus
• La empresa desglosa el ataque

Ronin Network, en conjunto con Sky Mavis, ha anunciado que tomarán iniciativas para garantizar que la seguridad en las plataformas se fortalezca. Este último anuncio llega después del hackeo que vio a actores maliciosos llevarse más de $600 millones de la plataforma. En un comunicado, la empresa señaló que ofrecería recompensas y actualizaría sus contratos inteligentes, además de aumentar la seguridad.

Hackeo de Ronin Network vinculado al grupo Lazarus

Como se informó en varias plataformas de medios hace algunas semanas, la plataforma sucumbió a las actividades de actores maliciosos en una brecha. La plataforma que aloja el popular juego play-to-earn, Axie Infinity, sufrió pérdidas en activos digitales como Ethereum y USDC, ascendiendo a $612 millones. En la primera semana de este mes, el FBI publicó un comunicado señalando en la dirección del famoso hacker de criptomonedas Lazarus como el culpable del caso.

Más detalles mostraron que el hackeo se llevó a cabo para advertir a otras empresas del sector cripto con seguridad menos impresionante. Lazarus ha sido conocido por tener vínculos con Corea del Norte, con el país patrocinando cada actividad del grupo. Ronin Network dio la actualización en una publicación que hizo, citando que actualmente está pasando por el proceso de reembolsar a los comerciantes.

El desglose del hackeo

Una mirada profunda a cómo el ataque fue llevado a cabo mostró que un exempleado de Sky Mavis fue víctima de phishing. Usando los detalles del exempleado, los hackers obtuvieron el control de cuatro nodos principales de los nueve totales que estaban bajo el control de la empresa. Aunque el hacker no pudo realizar ninguna acción con eso, pronto encontró una puerta para violar usando el canal secundario del nodo RPC, lo cual no requeriría gas.

Con esto, el hacker pudo obtener el control de los nodos validadores. Según la empresa, el DAO vulnerado había estado allí desde el período en que el sistema de Sky Mavis estaba sobrecargado y les pidió ayuda con las transacciones. Aunque fue deshabilitado en 2021, los informes afirmaban que la lista no fue destruida. Actualmente, ambas empresas mirarán hacia adentro y harán algunos cambios en su seguridad.

Ronin espera operar su puente el próximo mes ya que Binance ha asumido la carga de ayudarle a facilitar las transacciones. Ronin Network mencionó que estaba casi terminando el proceso de actualización. Sky Mavis ha anunciado que empleará expertos en seguridad que ayudarán a garantizar que sus medidas de seguridad se endurezcan.