ハック後のロニンネットワークのセキュリティ強化

TL; DR 要約

• ハック後のロニンネットワークのセキュリティ改善
• ハックはラザラスグループに関連付けられています
• 同社は攻撃の詳細を説明します

ロニンネットワークはスカイマビスと共同で、プラットフォーム上のセキュリティを強化するための措置を講じることを発表しました。この最新の発表は、悪意のある行為者がプラットフォームから6億ドル以上を持ち去ったハックの直後に行われました。声明において、同社は報奨金を提供し、スマートコントラクトをアップグレードすること、ならびにセキュリティを強化することを指摘しました。

ロニンネットワークのハックはラザラスグループに関連

数週間前に複数のメディアプラットフォームで報告されたように、プラットフォームは侵害において悪意のある行為者の活動に屈しました。人気のあるプレイトゥーエーンゲーム「Axie Infinity」を収容しているプラットフォームは、イーサリアムやUSDCなどのデジタル資産で6億1200万ドルの損失を被りました。今月の初週、FBIは有名な暗号通貨ハッカーであるラザラスを事件の犯人として指す声明を発表しました。

さらなる詳細は、ハックがセキュリティが印象的でない他の暗号通貨分野の企業に警告するために実行されたことを示しました。ラザラスは北朝鮮とつながりがあることが知られており、同国がグループのすべての活動に資金を提供しています。ロニンネットワークは、現在トレーダーへの返金プロセスを進めていると引用して、投稿でこの更新を提供しました。

ハックの詳細

どのように 攻撃 が行われたかの深い調査によると、スカイマビスの元従業員がフィッシング被害に遭いました。元従業員の詳細を使用して、ハッカーは会社の管理下にある合計9ノードのうち4つの主要ノードを入手しました。ハッカーはそれを使用して何らかの行為を実行できませんでしたが、すぐにガスが必要としないRPCノードのバックチャネルを使用して侵害する扉を見つけました。

これにより、ハッカーはバリデーターノードにアクセスできました。会社によると、侵害されたDAOは、スカイマビスシステムが過負荷になり、トランザクションの支援を求めた時期以来存在していました。2021年に無効化されましたが、リストは破壊されなかったと報告されています。現在、両社は内向きに見てセキュリティに変更を加えます。

Roninは来月、ブリッジの運用を開始する予定です。Binanceがトランザクションの仲介を支援する役割を引き受けたためです。Ronin Networkはアップグレードプロセスがほぼ完了したと述べています。Sky Mavisは、セキュリティ対策を強化するためにセキュリティ専門家を雇うと発表しました。