Ronin Network atualiza segurança após hack

Resumo TL;DR

• Ronin Network melhora segurança após hack
• O hack foi vinculado ao grupo Lazarus
• A empresa detalha o ataque

A Ronin Network, em conjunto com a Sky Mavis, anunciou que tomará iniciativas para garantir que a segurança nas plataformas seja reforçada. Este último anúncio vem na esteira do hack que viu atores mal-intencionados levarem mais de US$ 600 milhões da plataforma. Em uma declaração, a empresa observou que ofereceria recompensas e atualizaria seus contratos inteligentes, além de aumentar a segurança.

Hack da Ronin Network vinculado ao grupo Lazarus

Como relatado em várias plataformas de mídia algumas semanas atrás, a plataforma sucumbiu às atividades de atores mal-intencionados em uma violação. A plataforma que abriga o popular jogo play-to-earn, Axie Infinity, sofreu perdas em ativos digitais como Ethereum e USDC, totalizando US$ 612 milhões. Na primeira semana deste mês, o FBI emitiu uma declaração apontando na direção do famoso hacker de criptomoedas Lazarus como o culpado no caso.

Detalhes adicionais mostraram que o hack foi realizado para avisar outras empresas do setor de criptomoedas com segurança menos impressionante. O Lazarus é conhecido por ter laços com a Coreia do Norte, com o país patrocinando todas as atividades do grupo. A Ronin Network deu a atualização em uma postagem que fez, citando que está atualmente passando pelo processo de reembolsar os comerciantes.

O detalhamento do hack

Uma análise profunda de como o ataque foi realizado mostrou que um ex-funcionário da Sky Mavis foi vítima de phishing. Usando os detalhes do ex-funcionário, os hackers obtiveram controle de quatro nós principais dos nove totais que estavam sob o controle da empresa. Embora o hacker não pudesse realizar nenhuma ação com isso, ele logo encontrou uma porta para violar usando o backchannel do nó RPC, o que não exigiria gás.

Com isso, o hacker pôde colocar as mãos nos nós validadores. De acordo com a empresa, o DAO violado existia desde o período em que o sistema da Sky Mavis estava sobrecarregado e pediu ajuda com transações. Embora tenha sido desativado em 2021, relatórios afirmaram que a lista não foi destruída. Atualmente, ambas as empresas olharão para dentro e farão algumas mudanças em sua segurança.

A Ronin espera operar sua ponte no próximo mês, já que a Binance assumiu o ônus de ajudá-la a facilitar as transações. A Ronin Network mencionou que estava quase terminando o processo de atualização. A Sky Mavis anunciou que empregará especialistas em segurança que ajudarão a garantir que suas medidas de segurança sejam reforçadas.