Axie Infinity 宣布 100 万美元漏洞赏金以加强 Ronin Network 安全

TL;DR 摘要

• Axie Infinity 的 Sky Mavis 推出了 100 万美元的漏洞赏金，以加强其产品的安全性，包括 Ronin Network。
• Ronin Network 黑客仍在转移资金

在 Ronin 黑客攻击导致超过 6 亿美元被盗之后，Axie Infinity 背后的团队宣布了一项 100 万美元的漏洞赏金计划，以帮助加强其产品的安全性。Axie Infinity 旗舰 GameFi 项目的创建者 Sky Mavis 团队推出了这项针对顶级白帽黑客的新计划。

Axie Infinity 加强安全措施

Sky Mavis 软件开发工作室的联合创始人兼首席运营官 Aleksander Leonard Larsen 披露，公司的多方向漏洞赏金计划旨在提高其 Axie Infinity 和 Ronin Network 产品的安全性。

在 推文 中，Larsen 邀请所有智能合约安全专家和白帽黑客加入 Sky Marvis 团队发起的计划。

Larsen 先生附上了一份将接受过度压力测试的产品清单。包括的产品有游戏、钱包、扩展程序和 Ronin Network。他还表示，发现的问题越重要，奖励越高。Sky Mavis 的主要产品和市场、浏览器扩展、桌面和移动应用程序以及原生钱包均包含在内。

技术缺陷、EVM 漏洞、经济攻击、扩展性漏洞以及各种恶意干预都在优先漏洞列表中。Web 或应用程序漏洞的奖励在 50 美元至 15,000 美元之间，而链上漏洞可获得创纪录的 1,000,000 美元赏金，以 Axie Infinity 的原生代币 AXS 支付。

Sky Marvis 的一份声明已在过去几天内 发布，内容是关于几周前在 Ronin 上发生的资金损失事件。该公司宣布了一项努力，告知用户他们将通过筹集的 1.5 亿美元获得赔偿。

Ronin Network (RON) 的黑客攻击

本月早些时候，Ronin Network 被 黑客攻击，约 6.5 亿美元的加密货币被盗。黑客能够访问平台的助记词，从而窃取了超过 173,000 枚以太坊。

Ronin 平台是一个去中心化交易所（DEX），允许用户直接相互交易，无需第三方。黑客攻击发生时，一名用户利用平台智能合约代码中的漏洞，将以太坊转移到自己的钱包中。Ronin 团队随后一直在努力修复该问题，并实施了一系列安全措施，以防止此类攻击在未来再次发生。该团队也在为所有在黑客攻击中损失以太坊的用户进行退款。

Sky Mavis 漏洞赏金活动的组织者还要求参与者避免发送垃圾邮件、网络钓鱼、社会工程学、DDoS 攻击以及对 Sky Mavis 财产或数据中心的物理攻击。将测试的产品包括游戏、钱包、扩展程序和 Ronin Network。发现的问题越重要，奖励越高。该赏金面向所有安全研究人员和白帽黑客开放。