Axie Infinity, Ronin Network 보안 강화를 위해 100만 달러 버그 바운티 발표

TL;DR 요약

• Axie Infinity의 Sky Mavis는 Ronin Network를 포함한 제품 보안 강화를 위해 100만 달러 규모의 버그 바운티를 시작했습니다.
• Ronin Network 해커들이 여전히 자금을 이동 중

6억 달러 이상이 도난당한 Ronin 해킹 사건 이후, Axie Infinity의 개발팀은 제품 보안을 강화하기 위해 100만 달러 규모의 버그 바운티를 발표했습니다. 플래그십 GameFi 프로젝트 Axie Infinity의 제작자인 Sky Mavis 팀은 최고 수준의 화이트햇 해커들을 위한 새로운 프로그램을 공개했습니다.

Axie Infinity, 보안 강화

Sky Mavis 소프트웨어 개발 스튜디오의 공동 설립자이자 COO인 Aleksander Leonard Larsen은 회사의 다방향 버그 바운티 계획이 Axie Infinity와 Ronin Network를 포함한 제품 보안을 강화하는 것을 목표로 한다고 밝혔습니다.

Larsen은 트윗에서 스마트 계약 보안 전문가와 화이트햇 해커들을 Sky Marvis 팀이 시작한 프로그램에 참여하도록 초대했습니다.

Larsen 씨는 과도한 스트레스 테스트를 받을 제품 목록을 첨부했습니다. 목록에는 게임, 지갑, 확장 프로그램 및 Ronin Network가 포함됩니다. 그는 발견된 문제의 중요성이 클수록 보상이 더 높다고 말했습니다. Sky Mavis의 주요 제품 및 마켓플레이스, 브라우저 확장 프로그램, 데스크톱 및 모바일 애플리케이션, 그리고 네이티브 지갑이 모두 포함됩니다.

기술적 결함, EVM 버그, 경제학적 공격, 확장성 취약점 및 다양한 악의적 개입이 우선순위 취약점 목록에 포함되어 있습니다. 웹 또는 앱 결함은 50달러에서 15,000달러 사이의 보상을 받을 수 있으며, 온체인 취약점은 Axie Infinity의 네이티브 토큰인 AXS로 지급되는 역대 최고액인 1,000,000달러의 보상을 받을 수 있습니다.

Sky Marvis의 성명은 지난 며칠 동안 Ronin에서 발생한 자금 손실과 관련하여 게시되었습니다. 해당 기업은 1억 5,000만 달러를 모금하여 사용자에게 보상할 것이라고 발표했습니다.

Ronin Network 해킹 사건

이번 달 초, Ronin Network는 해킹당해 약 6억 5,000만 달러의 암호화폐가 도난당했습니다. 해커들은 플랫폼의 시드 구문에 접근하여 173,000개 이상의 이더리움을 훔쳐갈 수 있었습니다.

Ronin 플랫폼은 제3자의 필요 없이 사용자가 서로 직접 거래할 수 있는 탈중앙화 거래소(DEX)입니다. 해킹은 사용자가 플랫폼의 스마트 계약 코드에 있는 취약점을 이용하여 이더리움을 자신의 지갑으로 유출했을 때 발생했습니다. Ronin 팀은 이후 해당 문제에 대한 수정 작업을 진행해 왔으며, 향후 이러한 공격이 다시 발생하지 않도록 여러 보안 조치를 구현했습니다. 팀은 또한 해킹으로 이더리움을 잃은 모든 사용자에게 환불하는 과정에 있습니다.

Sky Mavis 버그 바운티 캠페인 주최자는 참가자들이 스팸, 피싱, 소셜 엔지니어링, DDoS 공격 및 Sky Mavis 재산이나 데이터 센터에 대한 물리적 공격을 자제해 줄 것을 요청했습니다. 테스트 대상 제품에는 게임, 지갑, 확장 프로그램 및 Ronin Network가 포함됩니다. 발견된 문제의 중요성이 클수록 보상이 더 높을 것입니다. 이 바운티는 모든 보안 연구원 및 화이트햇 해커에게 열려 있습니다.