Le réseau Ronin renforce sa sécurité après un piratage

Résumé TL;DR

• Ronin Network améliore la sécurité après le piratage
• Le piratage a été attribué au groupe Lazarus
• L'entreprise détaille l'attaque

Ronin Network, en conjonction avec Sky Mavis, a annoncé qu'ils prendraient des initiatives pour garantir que la sécurité sur les plateformes soit renforcée. Cette dernière annonce fait suite à un piratage au cours duquel des acteurs malveillants ont soustrait plus de 600 millions de dollars à la plateforme. Dans un communiqué, l'entreprise a noté qu'elle offrirait des primes et mettrait à niveau ses contrats intelligents, en plus de renforcer la sécurité.

Piratage de Ronin Network lié au groupe Lazarus

Comme rapporté sur plusieurs plateformes médiatiques il y a quelques semaines, la plateforme a succombé aux activités d'acteurs malveillants lors d'une brèche. La plateforme qui abrite le populaire jeu play-to-earn, Axie Infinity, a subi des pertes d'actifs numériques tels qu'Ethereum et USDC, s'élevant à 612 millions de dollars. Au cours de la première semaine de ce mois, le FBI a publié un communiqué pointant du doigt le célèbre pirate informatique Lazarus comme responsable de l'affaire.

Des détails supplémentaires ont montré que le piratage a été réalisé pour avertir d'autres entreprises du secteur crypto ayant une sécurité peu impressionnante. Lazarus est connu pour avoir des liens avec la Corée du Nord, le pays sponsorisant chaque activité du groupe. Ronin Network a donné cette mise à jour dans un post, citant qu'elle est actuellement en train de rembourser les traders.

Le détail du piratage

Un regard approfondi sur la façon dont le attaque a été réalisé a montré qu'un ancien employé de Sky Mavis a été victime de hameçonnage. En utilisant les détails de l'ancien employé, les pirates ont pris le contrôle de quatre nœuds majeurs sur les neuf totalisés sous le contrôle de l'entreprise. Bien que le pirate n'ait pu effectuer aucune action avec cela, il a bientôt trouvé une porte d'entrée pour enfreindre la sécurité en utilisant le canal secondaire du nœud RPC, ce qui ne nécessiterait pas de gaz.

Avec cela, le pirate a pu mettre la main sur les nœuds de validation. Selon l'entreprise, le DAO piraté existait depuis la période où le système de Sky Mavis était surchargé et leur a demandé de l'aide pour les transactions. Bien qu'il ait été désactivé en 2021, des rapports ont affirmé que la liste n'avait pas été détruite. Actuellement, les deux entreprises examineront leurs propres processus et apporteront quelques changements à leur sécurité.

Ronin prévoit de faire fonctionner son pont le mois prochain, car Binance a pris en charge la tâche de l'aider à faciliter les transactions. Ronin Network a mentionné qu'il était presque terminé avec le processus de mise à niveau. Sky Mavis a annoncé qu'elle emploierait des experts en sécurité qui aideront à garantir que ses mesures de sécurité soient renforcées.