Краткое содержание
- Ronin Network улучшает безопасность после взлома
- Взлом связан с группировкой Lazarus
- Компания разбирает детали атаки
Ronin Network совместно с Sky Mavis объявили, что они предпримут инициативы по усилению безопасности на платформах. Это последнее объявление последовало за взломом, в результате которого злоумышленники вывели с платформы более $600 млн. В заявлении компания отметила, что будет предлагать вознаграждения за поимку хакеров и обновит свои смарт-контракты, а также усилит меры безопасности.
Взлом Ronin Network связан с группировкой Lazarus
Как сообщалось в нескольких СМИ несколько недель назад, платформа стала жертвой действий злоумышленников в результате взлома. Платформа, на которой размещена популярная игра Axie Infinity (play-to-earn), понесла убытки в цифровых активах, таких как Ethereum и USDC, на сумму $612 млн. В первую неделю этого месяца ФБР выпустило заявление, указывающее на известного криптохакера из группировки Lazarus как на виновника дела.
Дополнительные детали показали, что взлом был совершен для предупреждения других компаний в криптоиндустрии с не самой впечатляющей безопасностью. Группировка Lazarus известна своими связями с Северной Кореей, которая спонсирует деятельность каждой группы. Ronin Network опубликовала обновление в своем посте, указав, что в настоящее время она проходит процесс возврата средств трейдерам.
Разбор взлома
Глубокий взгляд на то, как атака был осуществлен взлом, показал, что бывший сотрудник Sky Mavis стал жертвой фишинга. Используя данные бывшего сотрудника, хакеры получили доступ к четырем основным узлам из девяти, находящихся под контролем компании. Хотя хакер не смог совершить никаких действий с этими узлами, он вскоре нашел лазейку для проникновения через обратный канал узла RPC, для чего не требовалось платить газ.
Благодаря этому хакер получил доступ к узлам валидаторов. По словам компании, взломанный DAO существовал с того периода, когда система Sky Mavis была перегружена и просила помочь с транзакциями. Хотя он был отключен в 2021 году, по сообщениям, список не был уничтожен. В настоящее время обе компании проведут внутренний аудит и внесут несколько изменений в свою безопасность.
Ronin планирует запустить свой мост в следующем месяце, так как Binance взяла на себя бремя помощи в осуществлении транзакций. Ronin Network упомянула, что почти завершила процесс обновления. Sky Mavis объявила, что наймет экспертов по безопасности, которые помогут обеспечить ужесточение мер безопасности.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
