Ronin Network migliora la sicurezza dopo l'hack

Sintesi TL; DR

• Ronin Network migliora la sicurezza dopo l'hack
• L'hack è stato collegato al gruppo Lazarus
• L'azienda analizza l'attacco

Ronin Network, in collaborazione con Sky Mavis, ha annunciato che intraprenderanno iniziative per garantire che la sicurezza sulle piattaforme sia potenziata. Questo ultimo annuncio arriva dopo l'hack che ha visto attori malintenzionati portar via più di 600 milioni di dollari dalla piattaforma. In una dichiarazione, l'azienda ha notato che offrirà premi e aggiornerà i suoi smart contract oltre a potenziare la sicurezza.

L'hack di Ronin Network collegato al gruppo Lazarus

Come riportato su diverse piattaforme mediatiche alcune settimane fa, la piattaforma è caduta vittima delle attività di attori malintenzionati in una violazione. La piattaforma che ospita il popolare gioco play-to-earn, Axie Infinity, ha subito perdite in asset digitali come Ethereum e USDC, arrivando a 612 milioni di dollari. Nella prima settimana di questo mese, l'FBI ha rilasciato una dichiarazione che indicava il famoso hacker crypto Lazarus come il colpevole del caso.

Ulteriori dettagli hanno mostrato che l'hack è stato eseguito per avvertire altre aziende del settore crypto con una sicurezza meno impressionante. Lazarus è noto per avere legami con la Corea del Nord, con il paese che sponsorizza ogni attività del gruppo. Ronin Network ha dato l'aggiornamento in un post che ha pubblicato, citando che sta attualmente procedendo con il rimborso ai trader.

L'analisi dell'hack

Un'analisi approfondita di come il attacco sia stato eseguito ha mostrato che un ex dipendente di Sky Mavis è stato vittima di phishing. Utilizzando i dettagli dell'ex dipendente, gli hacker hanno ottenuto il controllo di quattro nodi principali su nove totali sotto il controllo dell'azienda. Sebbene l'hacker non potesse compiere alcuna azione con quello, ha presto trovato una porta per violare utilizzando il backchannel del nodo RPC, che non richiederebbe gas.

Con questo, l'hacker ha potuto mettere le mani sui nodi validator. Secondo l'azienda, il DAO violato era presente dal periodo in cui il sistema di Sky Mavis era sovraccarico e ha chiesto loro di aiutare con le transazioni. Sebbene fosse disabilitato nel 2021, i rapporti affermavano che l'elenco non era stato distrutto. Attualmente, entrambe le aziende esamineranno internamente e apporteranno alcuni cambiamenti alla loro sicurezza.

Ronin prevede di operare il suo bridge il prossimo mese poiché Binance ha assunto l'onere di aiutarlo a facilitare le transazioni. Ronin Network ha menzionato che era quasi terminato con il processo di aggiornamento. Sky Mavis ha annunciato che assumerà esperti di sicurezza che aiuteranno a garantire che le sue misure di sicurezza siano rafforzate.