Axie Infinity、Ronin Networkのセキュリティ向上のため100万ドルのバグ報奨金を発表

TL;DR 要約

• Axie InfinityのSky Mavisは、Ronin Networkを含む製品のセキュリティを向上させるため、100万ドルのバグ報奨金プログラムを立ち上げた。
• Ronin Networkのハッカーは依然として資金を移動中

6億ドル以上が盗まれたRoninハッキングの余波を受け、Axie Infinityのチームは、製品のセキュリティを向上させるための100万ドルのバグ報奨金を発表した。主力GameFiプロジェクト「Axie Infinity」のクリエイターであるSky Mavisチームは、トップホワイトハットハッカー向けの新しいプログラムを発表した。

Axie Infinity、セキュリティを強化

Sky Mavisソフトウェア開発スタジオの共同創設者兼COO、Aleksander Leonard Larsenは、同社の多方向的なバグ報奨金計画が、Axie InfinityとRonin Networkを含む製品のセキュリティを強化することを目的としていると明らかにした。

Larsenはツイートで、スマートコントラクトのセキュリティ専門家やホワイトハットハッカー全員に、Sky Marvisチームが開始したプログラムへの参加を呼びかけた。

Larsen氏は、過度なストレステストの対象となる製品の一覧を提示した。対象製品にはゲーム、ウォレット、拡張機能、Ronin Networkが含まれる。彼は、発見された問題の重大性が高いほど、報酬も大きくなると述べた。Sky Mavisの主要製品およびマーケットプレイス、ブラウザ拡張機能、デスクトップおよびモバイルアプリケーション、ネイティブウォレットがすべて含まれる。

技術的欠陥、EVMバグ、経済的攻撃、スケーリングの脆弱性、およびその他の悪意のある介入が、優先度の高い脆弱性のリストに含まれる。Webまたはアプリの欠陥には50ドルから1万5000ドルの報酬が支払われ、オンチェーンの脆弱性には、Axie InfinityのネイティブトークンであるAXSで支払われる、過去最高額の100万ドルの報奨金が用意されている。

Sky Marvisからの声明が、数週間前にRoninで発生した資金損失について、最近公開された。同社は、1億5000万ドルの調達を通じてユーザーに補償すると発表した。

Ronin Network（RON）のハッキング事件

今月初め、Ronin Networkはハッキングされ、約6億5000万ドルの暗号通貨が盗まれた。ハッカーはプラットフォームのシードフレーズにアクセスし、17万3000以上のイーサリアムを持ち去ることができた。

Roninプラットフォームは、第三者を必要とせず、ユーザー同士が直接取引できる分散型取引所（DEX）である。ハッキングは、ユーザーがプラットフォームのスマートコントラクトコードの脆弱性を悪用し、イーサリアムを自分のウォレットに流し込んだことで発生した。Roninチームはその後、この問題の修正に取り組んでおり、将来同様の攻撃が発生しないように複数のセキュリティ対策を実施した。また、ハッキングでイーサリアムを失ったすべてのユーザーへの返金処理も進行中である。

Sky Mavisバグ報奨金キャンペーンの主催者は、侵害への対応として、参加者にスパム、フィッシング、ソーシャルエンジニアリング、DDoS攻撃、Sky Mavisの財産やデータセンターへの物理的攻撃を避けるよう求めている。テスト対象製品には、ゲーム、ウォレット、拡張機能、Ronin Networkが含まれる。発見された問題の重大性が高いほど、報酬も大きくなる。この報奨金は、すべてのセキュリティ研究者およびホワイトハットハッカーに開放されている。